pour ajouter l'ip failover, je te laisse lire la doc de ton hébergeur.
Pour être conforme à ton vhost
server {
listen 80;
server_name xx.xx.xx.xx; # à remplacer par ton ip.
.... etc
}
Par contre, je vois pas en quoi ça va te protéger d'une attaque ddos, puisque je suppose que tu vas utiliser un nom de domaine. Donc tu auras toujours le même problème quelque soit l'ip utilisé. Certain hébergeur ovh et online propose une protection ddos par défaut.