Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP уже начинает тормо

Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP уже начинает тормозить сайт.

**Контекст:** спам на WordPress шёл пачками: комментарии, подозрительные боты, одинаковые User-Agent, география трафика — как будто весь мусор мира решил зайти на один сайт. Готовые решения либо слишком дорогие, либо слишком тяжёлые, либо закрывают не ту проблему.

**Действие:** автор собрал свой плагин геоблокировки. Внутри — белый и чёрный списки IP, фильтрация по User-Agent, защита комментариев и кэширование через Redis, чтобы не проверять одно и то же по кругу. Без капчи, без лишних «премиум»-функций, без абонплаты ради галочки. 🛠️

**Результат:** сайт перестал упираться в ручные костыли и дорогие сервисы, а защита стала управляемой: можно быстро менять правила и не зависеть от внешнего провайдера.

Хороший пример роста из «чиню как получится» в «делаю системно»: сначала понять, где именно болит, потом собрать решение под задачу, а не под красивый чекбокс.