IFRAMEでリクエストを受けた際に

偽装などをされずにIFRAMEを埋め込んだ親ドメインの情報をリクエストから確認することは可能ですか？出来るとしたらどの情報を取得すれば良いでしょうか？もし、これらが不可能であれば、IFRAMEがどのドメインからもしくは、誰から埋め込まれたか確認するための方法が別にないか教えて欲しいです。
また、ユーザーの接続元外部IPを同じく確認することは可能でしょうか？