с IE всегда так
а вот подделывать, в большинстве браузеров это не предусмотрено,
а вот когда сам прогу пишешь, то можно даже не включать инфу о клиенте в запрос, можно написать что угодно, как нех делать