Пару клиентов прислали скрины с аналитики

у меня тоже. причем у большинства из них разрешение экрана 1600*1600.  блокируешь китай, они начинают еще в большем объеме лезть из мексики, бразилии и вьетнама. и если раньше метрика такие заходы сразу записывала в боты, то теперь считает за посещение людей..

при блокировке отдавай им код 200, а не 403. можно еще и контент генерить из рандом слов ))

А с чем это связанно-то ? Смысл ?

парсеры, все более чаще связанные с новыми ИИ, которых как собак нерезанных с каждым днем появляется. если будешь отдавать им 403 - они поймут что блочишь и начнут пытаться обходить защиты , менять ипы. выдавать код 200 и какой то рандомный контент, просто из массива слов, они буду счастливы 😀 пусть обучаются.

Так откуда они взялись то, по скринам видно что до нескольких дней назад, график стабильный, в плане реальные посетителей, потом какой-то резкий наплыв с Азии

Вместо блокировки по гео попробуйте блокировать по подсетям хостеров (AWS, DigitalOcean, Hetzner). 99% этого мусора идет с серверных IP, а не с домашних. Да, можно зацепить пару реальных юзеров с впном, но это меньшее из зол

Откуда угодно. Кто-то выложил в паблик свежую базу сайтов для парсинга, и ваши проекты туда попали. Или запустился новый сервис по сбору данных и начал свою работу

Мало в это верится, там проекты у них мелкие-приватные, не для масс.  Просто что скачки такие я в первые вижу, чтобы за пару К переваливало. 

Либо DDOS либо ИИ. У меня Бразилия и Китай. После последней блокировки Китая проявилась сетка из США, забанил. Пока полет нормальный.

У них шаред - так что там только аналитика.

Скажу пусть пишут админам если будет ложиться, если там до них не напишут - соседи.

По поводу сервака, то если есть доступ, то там можно многое, на сколько я помню у многих сборщиков - офф - есть подписи, вот по ним можно забанить их практически всех.