реальный ip не спалится
канал забьют только vps'кам, а поднять новые изи, особенно, если скрипт для автоинстала сделать
Единственное, что можно хорошо там ещё сделать это фаерволл
Плюс можно ввести учёт ip'адресов (имею ввиду вообще, а не только в кейсе с vps proxy)
Тупо, если ддос — дропаем доступ ко всем новые ip'шникам за последний час.
А суть в том, чтобы главный сервер не нагружать фаерволлом, лишними правилами, утилитами и прочим.
Плюс, если положить нетворк во время 'очередной' настройки сети то не свалится сеть главного сервера тупо потому что настройка на vps