En performanslı ve stabil sonucu peganet'in de mesajında belirttiği gibi Nginx'e ASN'ye ait ip adreslerini doğrudan deny olarak tanımlamaktır. zarplata/nginx-acl projesini kullanmanızı öneririm.