Die IP ist keine hilfreiche Information, da dynamisch vergeben.
Sie ist, sofern nicht verschleiert, nur dann relevant, wenn man juristisch gegen den Absender vorgehen will, und der Provider muss/darf/will.
Ansonsten ist das Verfahren mit Verification Mail das richtige. Sinnvollerweise schaltet man noch ein Captcha vor das Formular, um Bots zu "entmutigen".
Grüße
--
** Keiner soll hungern ohne zu frieren! **