Cloudflare заблокировали, DDoS-Guard оказался слишком дорогим, а .htaccess с тысячами IP начал просто тормозит

Cloudflare заблокировали, DDoS-Guard оказался слишком дорогим, а .htaccess с тысячами IP начал просто тормозить сайт. В итоге решение получилось не «ещё один сервис», а свой WordPress-плагин для геоблокировки спама.

Что внутри:
— белый и чёрный списки IP;
— фильтрация по User-Agent;
— защита комментариев;
— кэширование через Redis;
— без капчи и без постоянной абонплаты.

Что важно с точки зрения performance: когда защита строится на огромных правилах в .htaccess, сайт начинает платить за это скоростью. Самописный плагин снимает часть нагрузки и даёт контроль над логикой блокировки.

Вывод простой: если внешний антиспам слишком дорогой, а стандартные правила начинают мешать сайту, иногда выгоднее собрать узкое решение под свою задачу. Не «всё для всех», а только то, что реально режет спам и не убивает сайт ⚙️