LaravelのIP制限

お世話になります。
LaravelのIP制限は、アプリケーションに実装するとするとどのあたりでやるのがよいでしょうか？
というのは、極端な話ではありますが、.htaccessでもIP制限自体は簡単にできると思いますし、index.phpを必ず通ってくるので、そこでも一括してIP制限はできると思うのですが、何かしらLaravelのお作法やLaravelの構造をうまく利用しようとするとどのあたりになるのでしょうか？

各コントローラにわたす前にMiddlewareあたりでリクエストの処理をするのがよいかと思っていますが、皆様におかれてはどのあたりでやっているのでしょうか？

こちらのDocumentを読んでいますが、もうどこでもいいんじゃないかと思いたくもなっております。
https://readouble.com/laravel/5.6/ja/lifecycle.html

IP制限をしたり、ログをとったり、もうちょっと突っ込んで攻撃みたいなものを検知したりと、アプリケーションの制御でいろいろ拡張してゆきたいと考えております。
よろしくお願いします。