Андрей Гаврилов, в таком варианте будет сложнее поддерживать список актуальных айпи для cf, они ведь у них меняются. А еще не понятно, если какой-то айпи не будет в конфиге nginx, то опять же работать будет не корректно
gd1xza, лимиты уже стоят, на айпи, все равно получается спамить. Атака причем целенаправленная, они даже код из смс научились вводить и проходить регистрацию