実際には間違っています。IPが隠されていないというだけで、リバースプロキシや同様のツールにDDoSを停止する機能があれば、DDoSは問題になりません。さらに、実際の攻撃が発生した場合、エントリーレベルのソリューション以上のものが必要になります。ボットやスレーブユーザーがポートを閉鎖したり、IP制限のあるポートを攻撃したりしても、それはそれほど大きな問題ではありません。WordPressの世界では「いつもの木曜日」と呼ぶでしょうが、Discourseは多くの点で別の世界です。
一方で、私はこの分野の専門家ではありません。
しかし、興味があります…DDoSが成功するには、どのくらいのトラフィックが必要ですか？もちろん、セットアップのリソースにもよりますが、具体的な数値を教えてください。