Je ne sais pas d'où sort cette solution qu'est Volterra, mais afficher publiquement l'IP réelle du serveur de destination, ça n'a aucun sens, ça va jusqu'à aider les attaquants. Ne faudrait-il pas changer d'adresse IP et passer chez un prestataire qui a fait ses preuves du style Cloudflare ?