Ваш второй вариант вполне неплох - каждую ночь контрольный ребут с восстановлением состояния из замороженной копии раздела. Пару-тройку раз обнаружат девственно-чистый десктоп - моментально рефлекс выработается :) Главное, чтобы шары были легко достижимы - да хотя бы в виде ярлыков на том же рабочем столе.
Вы неправильно поняли гугл. Он имел в виду, что нужно минимизировать "игла в яйце, яйцо в зайце, заяц в утке, утка в шоке", то есть, например, когда у вас html-документ, в нём скрипт, подгружающий CSS, в CSS ссылка на файл со шрифтом (особенно круто, когда всё это на разных доменах, которые нужно резолвить и устанавливать с каждым по очереди HTTPS-хэндшейки).
Скорость загрузки файла с сайта зависит от массы переменных, и производительность сервера с пропускной способностью интернет-канала в ДЦ - только две из них. В зависимости от того, где находится пользователь, скачивающий ваш файл, насколько забиты каналы по дороге и т. д. - скорость может варьироваться в очень широких пределах.
Если интересна скорость в конкретный момент времени из конкретной точки - ну, откройте соответствующую ссылку в браузере или wget`ом из консоли скачайте, и там , и там среднюю скорость показывают.
То, что вы хотите - задача не веб-сервера, а приложения, внутри которого можно настроить динамически обновляющийся список роутов. Конфигурация нгинкса без релоада не подхватывается.
mpathX - это виртуальное устройство, под ним должны находиться какие-то реальные блочные. Вы же не требуете, чтобы для программного рейда у вас был только mdX, без настоящих разделов/дисков внутри?
на сервере стоит настроенный IPTables, fail2ban + настроен firewall от Hetzner на пропуск только TCP запросов, толку ноль
Видимо, какие-то из перечисленных мер настроены недостаточно хорошо (есть у вас, например, ограничение по геолокации адресов?). Если выжирается весь канал - это одно, а если упирается в процессор - значит, недостаточно активно давите айпишники, ну и приложение, значит, плохо оптимизировано.
Добро пожаловать в интернет - место, где никто не гарантирует стабильный пинг и отсутствие потерь пакетов. Если прямо ничего не помогает - меняйте провайдера, возможно повезёт.