[Deff]

Чуть подумав:
Всё одно ты когда нибудь отдаёшь проксированную страницу клиенту,
Т.е достаточно будет уникальное id и рефер - отправлять каждый раз при первой загрузке фрейма и при клике:
Тогда - мы получим два идентичных рефера и соответствующее id при клике на сервере и иной рефер с тем же id и ip при загрузке фрейма на клиенте

Для пущности мон тестировать время между Аяксом по загрузке фрейма и кликом(к примеру до нескольких секунд) что обрежет использование подобного проксирования,