Каким образом он будет пролетать это уже другая проблема. Но она решается вытягиванием списка айпи сервером откуда-то еще.
Т.е. провайдер может тянуть список с любого внешнего урла.
Минус блеклиста в том, что до того пока айпи попадет в этот блек лист сервер уже уснет. А это что-то вроде whitelist
Первый раз слышу об IP-Guardian, я так понимаю это нужно будет настраивать тунель между ими и нашим сервером. Что тем самым поднимет пинг к серверу если я живу в Москве, сервер в москве, а тунель в амстердаме. Т, е. IP-Guardian похож на qrator.