Сейчас с DDoS-атакой могут столкнуться и крупные проекты, и мелкие сайты, поэтому при выборе антиддос решения важно смотреть не только на обещания "100% защиты". Для начала обратите внимание на тип трафика, который обычно приходит и на особенности вашей инфраструктуры.

Лучше проверять, насколько гибко можно настраивать фильтры и правила, и как решение реагирует на новые типы атак — DDoS меняется, и старые методы уже не всегда работают. Некоторые решения работают на уровне сети, а другие больше заточены под веб-приложения, нужно определиться, что актуально именно для вас.

Если у вас сильная внутренняя команда, то польза от решений с открытыми настройками и возможностью интеграции выше, но если нет — лучше брать что-то с более понятным интерфейсом и автоматикой. Отдельно стоит присмотреться к времени реакции службы поддержки и обновлениям в софте — от этого зависит, как быстро вы получите патчи под новые виды атак.

Сейчас популярны гибридные схемы — когда трафик фильтруется и на стороне провайдера, и уже у вас, в зависимости от условий. Ну и конечно, проверьте, как сервис ведет себя при перегрузках и нет ли там "ложных срабатываний" в важных для бизнеса случаях, потому что блокировка легального трафика тоже может быть критичной.

Лично я смотрю на опыт коллег и реальные кейсы, а не только на маркетинг, потому что на практике все где-то работает с оговорками. Какие у вас были сложности при выборе и что оказалось решающим?