Es geht um die Clients und die haben bei AJAX normalerweise keine festen IPs (also ich glaub zumindest, dass keiner AJAX nutzt um Server zu Server Verbindungen zu machen ;) )
Okay, ich habe hier unter der falschen Annahme geantwortet, dass die fremden Webserver die API proxien. Davon war aber nie Rede. In dem tatsächlich vorliegen Fall wird dann aber auch kein IP-White- oder -Blacklsing zielführend sein.