Ускоряем отклик антиддоса: что реально помогает
 

Привет всем. Столкнулся с ситуацией, когда антиддос работает, защищает, но задержки на сервере заметно растут — как будто фильтрация грузит сетку и ЦП. Пробежался по стандартным настройкам: проверил лимиты, уровни фильтрации, правила на пике атаки.

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.

У меня похожая беда была — фильтры мощные, но ЦП на 100% прыгал, и сайт тормозил. Помогло снизить агрессивность правил на пике, оставить только самые критичные, а остальное уже на внешнем уровне фильтровать. Ну и кеширование на фронте подключил — нагрузку хоть как-то сбросило.

У меня было примерно так — когда фильтры слишком жесткие, сервер реально подгибает, лучше оставить только самое важное, остальное на стороне наружного оборудования или облака. Еще попробуй кеширование включить, это реально помогает разгрузить ЦП на пике.