Защита веба от дудоса в реалиях 2025 года

Куда может встать под нормальную защиту среднестатистический веб-сайт в условиях 2025 года, когда остается платить только отечественным провайдерам защиты? На рынке есть с десяток крупных игроков - поделитесь опытом кто где стоит и как ощущается. К какому провайдеру стоит ставить сайт под защиту, а с какими даже на одном поле нельзя срать садиться? Интересует именно прокладка, которая будет скрывать IP адрес реального сервера (тем самым полностью сбивая L3-L4) и предоставлять достойную L7 защиту.