Alguém está enfrentando um ataque estranho de usuários spam? Há alguma maneira de bloquear?

Oh não! Acredito que seja uma preocupação legítima — muitas partes do mundo não têm muitos endereços IP, e é muito mais comum vê-los agrupados do que costumava ser.

Hmm, não acho que isso seja garantia de que não estamos excluindo muitas pessoas.

Acho que a ideia de bloquear o endereço IP de um spammer é uma tática que vem dos EUA e da época de agentes individuais mal-intencionados e acesso doméstico via internet fornecida por cabo. Acredito que isso seja bastante inadequado hoje em dia.

Pode ser útil verificar um endereço IP contra uma lista de bloqueio bem mantida, ou verificar o ASN do endereço contra uma lista de fontes improváveis (provedores de nuvem, por exemplo). Ainda assim, não é ideal bloquear com base nisso, se você deseja permitir que as pessoas se cadastrem usando VPNs.