Провайдер с нормальным антиддосом — это основной фильтр, без него дальше муторно. Rate limiting помогает, но сильно мощные атаки всё равно на грани возможностей. В 2026-м только комплексный подход с автоматикой провайдера и базовыми фильтрами дает шансы выжить, всё остальное — игра в догонялки.