Честно, у меня была пара попыток с разными облачными антиддосами — они реально проще, чем заморачиваться с железом, да и нагрузку держат почаще получше. Свой сервер с софтом настраивать — был опыт, но там подводные камни, особенно с мультипортами и HTTPS, если обновляешь не вовремя, то толку нет. Сейчас больше склоняюсь к проверенным облачным провайдерам, там и ложных срабатываний поменьше бывает, и настройки относительно автоматические. Главное, чтоб техподдержка не профильная была.