Nein, ich formuliere es mal anders:
Derjenige nutzt RefControl um den Referer zu verändern das ist die Url die du im Admin angezeigt bekommst.

Ich weis ja jetzt nicht wieviele Aufrufe er macht, und ob das mehr Aufrufe sind als die Reloadsperre (also z.B. 2 pro Stunde obwohl Reload 1h) wenn das so ist dann vermute ich das derjenige:

- Ref-Control zum verschleiern des Referers...
- ... Onion Routing zum verschleiern der IP nutzt

Kannste dir also dann so vorstellen das er z.B. deine Seite ständig aufruft, durch Onion Routing jedesmal eine "neue IP" hat, und mit Ref-Control den leeren Referer versteckt.

Ob das so allerdings umsetzbar ist, ist fraglich wäre nur eine Möglichkeit die ich mir grad mal überlegt habe wie sowas möglich wäre