Реально толк от антиддоса там, где фильтры отрубают лишний трафик еще до сервера, а не просто гоняют нагрузку. В идеале — автоматический подбор правил, чтобы не сидеть в панике и не рубить легитим. Облачные решения обычно лучше масштабируются под большие волны, но если не настроить, ловишь бутылочное горлышко. Простые айпишные блокировки работают для мелких штук, но на серьезных атаках без автоматизации не продержаться.