блокировка по геолокации

WAF анализирует каждый запрос по содержимому: ищет SQL-инъекции, XSS, попытки обхода авторизации. Но у такого анализа есть цена — вычислительные ресурсы