Claro, essa é uma prática bastante comum. Eu também vi empresas injetarem o ID de back-end em uma string html comentada.
É uma boa prática colocar um identificador de balanceador de carga em um cabeçalho de resposta? Estou usando um sistema HTTP Tomcat / Apache e não parece ser uma boa maneira de verificar qual máquina eu estou vendo.