Ti suggerisco una combinazione di IP e ID di sessione, in questa maniera dovresti riuscire a riconoscere ciascun utente univocamente.
Oppure semplicemente vai di cookie, setti un cookie sul pc dell'utente e ignori l'IP, se l'utente non ha il cookie è un nuovo guest.