ip del client impossibile, devi agire lato server. Non ti serve sapere se ha js attivato, cioè che vuoi mettere che venga messo nella pagina al posto dello script usi il tag no-script