Bu DDoS koruması neden saldırı yapana değil de herkese karşı aktif ediliyor?

Sadece saldırana karşı aktif edilse daha uygun olmaz mı? Kullanıcı deneyimini epey etkiliyor.