ддонс гвард это просто cdn - они проксируют запросы на сервер, где реально лежат файлы/проект. Если смотрели инфу по домену (или по А-записи домена) - еще не фатк что конечный проект лежит в РФ. Так же работает и cloudflare - проксирует запросы на серваки, а если смотреть инфу по доменам которые подключены к клауду - там всюду заморские IP, а по факту фалы лежат где то в МСК. Если очень просто: видите что IP принадлежит какой либо cdn - не проссыте где реально режит сайт/проект.