У меня было что-то похожее — сильно помогли именно профили приоритезации трафика. Отлавливать и сразу фильтровать только подозрительные запросы, а не всё подряд, круто разгрузило антиддос. И кеш тоже реально важен, если он грамотно настроен, задержек почти не остается.