Изменяет ли Великий китайский файрвол X-Forwarded-For

Я смотрю на трафик от некоторых наших китайских клиентов, и их X-Forwarded-For выглядит примерно так:

REALIP, 127.0.0.1, REALIP, etc

Интересно то, что петлевой IP-адрес всегда является вторым IP-адресом в списке. Это означает, что соединение происходит с рабочей станции -> прокси -> прокси на том же хосте -> другого прокси.

Это означает, что трафик проходит где-то через прокси на локальной машине.

Это Великий файрволл? Я всегда думал, что это будет прозрачный прокси. Что-то другое? Кто-нибудь видел это раньше?

Спасибо.