Credo che si tratti semplicemente di un controllo di indirizzo IP, magari incrociato con i dati degli header http che invia il browser.