Alguém está enfrentando um ataque estranho de usuários spam? Há alguma maneira de bloquear?

Claro, isso pode causar problemas para as VPNs, mas elas também são uma fonte desproporcional de abuso… então há o ônus de não tomar nenhuma ação contra elas. Acho que, idealmente, teríamos algum tipo de sistema de reputação de IP para que não fosse tudo ou nada.