Permitir que la dirección IP de origen se configure en cualquier cosa es en realidad cómo se deben configurar las cosas. Cuando tiene una computadora doméstica que está conectada a dos ISP diferentes, por lo general no funciona sin hacks de red porque los ISP bloquean las direcciones IP de origen que no pertenecen a sus respectivas redes. Se supone que la computadora puede enviar paquetes a través de cualquiera de los ISP y carga todos los paquetes salientes en ambos ISP. Incluso sin tener una red de conexiones múltiples adecuada con un rango de direcciones IP dedicado que forme parte de la tabla de enrutamiento de IP global, aún debería poder cargar el saldo de paquetes salientes en múltiples ISP, si no lo bloquearon. Por lo tanto, existen usos legítimos para permitir que se establezca cualquier dirección IP de origen.
En un entorno de servidor alquilado, está bloqueado en su red, por lo que no es tan útil para esto, pero me imagino que hay situaciones de prueba de red y aplicaciones de tunelización de red donde cambiar la dirección de origen sigue siendo útil.
Lo que realmente pueden hacer esas compañías es monitorear las direcciones IP de origen modificadas en lugar de bloquearlas. Si su VPS está enviando paquetes de IP falsificados, se les notificará e investigarán su SPV en busca de correo no deseado. ¡Es realmente un sistema realmente bueno!