Испытания тут конечно сделанны неплохие, ТС респект, что всё разобрал и разложил.
Меня интересует, почему никто ничего не написал про заголовок "User-Agent", многие системы защиты делают привязку или какую то хитрость именно к нему.
К примеру на нашем родном Античате привязка не только к IP, но и к юзер агенту, и ещё к чему то (не проверял точно).
Скорее всего [В]контакте действует сходим способом.
Да, и "User-Agent"далеко не единственный заголовок, есть ещё язык, форвардинг, VIA и т.д...