Есть ли решение как повесить сообщение: используйте VPN, чтобы открыть этот сайт?

ГеоДНС это не трафик. Трафик пойдет напрямую туда, куда ДНС-сервер скажет. Скажет с ру-айпи идти на какой-нть хостинг в рф - пойдут сразу туда, а на Банни только днс-запрос уйдет первоначальный. Интересно кстати можно подружить вторичный ДНС с основным на котором ГеоДНС настроен?

Но вообще и так понятно, что для топикстартера всё это оверкилл - два разных сервера на разных хостингах, геоднсы и т.п. непотребство. Если проект большой с большим трафиком и здесь и там, то можно и заморочиться. А всем остальным проще просто выбрать один стул и полностью на него пересесть, а на второй рукой махнуть.

Можно, называется service workers.

Пираты делают подобные оффлайн страницы, проверяют доступность домена #1 , если запрос не прошёл то редирект на зеркало.

Но для этого нужно чтобы посетитель заранее посетил ваш сайт, активировал js скрипт, скачал себе оффлайн страницу (автоматически). Иначе никак. 

Ну повесишь ты объявление, а смысл?
Ты потеряешь позиции в выдаче хоть с плашкой, хоть без. Более того, нарвешься на закон о распространении фейков.
Люди и так сейчас понимают, если не зайти на сайт, то либо другой сайт в поиске ниже выбирают, либо подключают ВПН.
У меня на хостинге есть защита от ботов, стоит 90 руб. в мес. Правда я её не проверял. Если хочешь и тебе доход от РСЯ позволяет пользоваться такой услугой, то могу посоветовать. Ну или самому блочить их.

не встречал такой дешевой защиты от ботов...

посоветуйте пожалуйста...

поизучаю сервис, которым вы пользуетесь

1. Смотрите внимательно на пост того, у кого спросили.
2. Обращаете внимание на сайт, который он везде рекламирует, в том числе в подписи
3. Смотрите, какой айпи у этого сайта
4. Пробиваете кто хостер
5. Ответ - Спринтхост.

У них своя, причем достаточно продвинутая защита от различных атак стоит на всех шаред тарифах, хостер адекватный, техподдержка - живые люди.
Только помните, что поведенческие боты - это такой же живой трафик с браузером, как и реальный, речь выше не про него. А вот от парсинга, ддос, и проч повышенной нагрузки - отличный вариант.

хостер мне не нужен....

потому что мои сайты, кроме как на дорогом VPS, работать не будут...

Боксы есть сэр...

простите, что произошло 14ого января? А то у меня один из серверов начал выдать timeout на 443 для россиян, а Хостер разводит руками, говорит ничего не знает. А другие серверы работают в штатном режиме. Если владеете доп. информацией, поделитесь, пожалуйста.

В чем проблема сделать свою проверку на ботов?

Понятно, что большинство вебмастеров сидящих на обычных хостингах не имеют доступа к полному функционалу, да и не нужно им это.

У вас же VPS, настройка nginx и слив подозрительного трафика на какую то страницу на своем сайте с какой нибудь смарт капчей от яндекса, это не особо сложно сделать.

1. Самое бесплатное - не использовать CF для трафика из РФ.
2. Редирект для пользователей из РФ на "заглушку" с просьбой включить VPN.
3. Не помню, возможно есть такое в сетевых настройках где-то (правила), что для трафика из определенной страны не использовать проксирование.