В общем, лайфхак простой — ставь rate limit на nginx, но не слишком жёстко, чтобы легитимных юзеров не резало. Ещё помогает offload’ить статику на CDN, снизит нагрузку и быстрее отработает. Сам так немного разгрузил сервер и антиддос стал быстрее реагировать.