Реально полезные антиддос-ресурсы, которые стоит знать
 

Кто сталкивался с DDOS-поддержкой, тот знает, что вариантов защиты сейчас — куча: кто-то ставит локальные firewall, кто-то гоняет через облака типа Cloudflare или Яндекса, кто-то предпочитает специализированные сервисы с аппаратной фильтрацией. Но вот что реально помогает — вопрос не тривиальный.

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.

Из личного опыта — нормальную защиту дают только гибридные решения: базовый firewall + облачные антиддос-сервисы с машинным обучением. Чисто локальные штуки зачастую не выдерживают больших атак, а без облака просто тону в трафике. Яндекс и Cloudflare — рабочие варианты, но лучше комбинировать и настраивать под себя, чем ставить что-то одно и ждать чуда.

Не соглашусь насчёт полной надежности гибридных схем. В реальности даже облачные решения не всегда спасают от больших ударов — просто от трафика топят, если атака слишком мощная. Локальные фаерволы и фильтры тоже не панацея, часто они просто отсекают часть пакетов и всё. В итоге это всё больше попытка уменьшить урон, а не стопроцентная защита.

Вся эта тема с антиддосом выглядит как игра в догонялки. Сложно представить, чтобы какая-то одна схема реально спасала от мощной атаки, скорее это попытка загасить огонь до приемлемого уровня. Ну и облака тоже не панацея — всегда найдется такой трафик, который просто задавит.