Сложно ли подделать IP апдрес при запросе $_SERVER['REMOTE_ADDR']?
Насколько я помню сетевые технологии, к которым на самом деле относится вопрос "Можно ли подделать IP адрес", подделать исходящий адрес в TCP заголовке можно. И такой запрос пройдет проверку. Но ответ на него уйдет на этот поддельный IP. То есть соединение оборвется на этапе TCP хэндшейка

Отсюда можно сделать вывод:  подделать адрес можно, но это не поможет сделать что-то вредоносное. 

Если поставить этому вопросу нормальные теги, а не взятые с потолка, то ответят настоящие специалисты в этом вопросе.
Целый микрорайон, или даже город, может сидеть в интернетике с одного адреса. Так что ваша проверка - просто лажа.
Используйте нормальные очереди (RabbitMQ, Kafka) и не занимайтесь колхозом.