Şimdi ne kadar yardımcı olur bilemiyorum ama ben kendim çözüm olarak yapıcaklarımı söyliyeyim bir subdomain api.example.com burdan isteklere cloudflare under attcaksız cevap verirdim ama bir ip arka arkaya rate limite düşürecek şekilde apimi tasarlardım. Hatta bir firewall kurup belli bir hızın üstünde gelen istekleri karalisteye alırdım. Bu şekilde tasarlamaya çalışırdım yapımı.