Cloudflare вырубили, DDoS-Guard — дорого, а .htaccess с тысячами IP превращает WordPress в тормозной аттракцио

Cloudflare вырубили, DDoS-Guard — дорого, а .htaccess с тысячами IP превращает WordPress в тормозной аттракцион. И вот тут начинается нормальная инженерия, а не шаманство.

Автор не «поставил ещё один плагин», а собрал свой фильтр спама: белый/чёрный список IP, проверка User-Agent, защита комментариев и кэш через Redis. То есть не надеется, что мусор сам рассосётся, а режет его на входе.

Самый сильный ход — убрать лишний слой боли. Без капчи, без подписки на 10k в месяц, без функции «мы добавили AI», потому что так красивее в лендинге. Здесь ценность не в магии, а в снижении нагрузки: меньше запросов, меньше мусора в логах, меньше ручной возни.

Это хороший кейс для всех, кто держит контентный проект на WordPress: когда антиспам становится дороже самого спама, пора строить свой фильтр. Не идеальный, зато контролируемый. И это уже бизнес-решение, а не просто код 🧠