七牛云上的 cdn 最近 3 个月 每天有 ip 恶意访问 如何看待

单个 ip 每天请求次数 500w 以上次，平均每秒 400 次请求 (时间段集中在晚上 7 点 -10 点整）
七牛那边给出的计费规则，黑名单请求依然会回 403 响应头，所以单个 IP 加了黑名单的流量依然会消耗 2 个 G。

大家有没有遇到这种情况，利益相关方是谁呢，这些人做这个的动机实在想不通。

ps:
全部都是国内的 IP，按照当前的管控，帽子叔叔要查这些应该很简单，但是为什么这些人可以有恃无恐呢？