Проблема с антиддосом, который ты описал, знакома. Обычно облачные решения действительно проверяют каждую часть трафика и из-за этого сервер получает дополнительную задержку. Снимать нагрузку на основной сервер через edge или прокси - норм идея, только там тоже нельзя перестараться с фильтрами, иначе эффект будет минимальный.

Ослаблять правила - это палка о двух концах, да, трафик переживает лучше, но появляются подозрительные запросы, которые могут реально навредить. Вариант с whitelisting нормально работает, если у вас есть стабильные проверенные клиенты или партнеры - это точно снижает нагрузку на анализ трафика.

Лично у меня было несколько кейсов, когда комбинировал whitelisting с разделением трафика по зонам и настройкой более мягких правил для стабильных IP, одновременно ужесточая фильтрацию для подозрительного. В итоге скорость лучше, и защита не падает.

Короче, если есть возможность, часть фильтрации на edge имеет смысл, плюс внедрять именно адаптивную фильтрацию с учётом белых списков. Без этого обычно либо лаги, либо дырки в безопасности.