Антиддосы реально могут тормозить, если правил слишком много или кеш не настроен. Лучше оставить только самые нужные фильтры и следить, чтобы кеш не сбрасывался часто. Мониторинг в реальном времени — главная тема, без него сложно понять, где именно тормозит защита и как это лечить. Лишние проверки в цепочке тоже сильно замедляют, так что баланс и простота — ключ.