На больших проектах обычно комбинируют несколько уровней защиты — CDN типа Cloudflare плюс аппаратные решения на стороне датацентра и умные фильтры. Простой firewall быстро перестает быть эффективным при серьезном трафике. Еще часто используют специализированные антиддос-сервисы с машинным обучением, которые могут отсекать атаки до того, как они доходят до основной инфраструктуры. Чисто программные методы без поддержки на уровне сети редко спасают.

Часто просто firewall и CDN не спасают — трафик так мощно замучит, что без нормального аппаратного железа и спецфильтров дальше не пойдёшь. Похоже, что на крупных проектах именно в связке с датацентром и умными сервисами реально держат оборону.

Раньше хватало пары правил на фаерволе и CDN, теперь без аппаратных решений и фильтра с аналитикой не выжить. Сети растут, атаки тоже — приходится держать оборону на уровне датацентров с кучей умных железок.

На крупных проектах действительно несколько уровней ставят. CDN с базовой фильтрацией — это понятно, но при серьёзном ДДОСе уже нужны железяки в датацентрах и любые умные фильтры, которые могут анализировать трафик и отсеивать ботов. Просто софтовые фаерволы быстро вылетают, там нужна реальная мощь на стороне сети.

На крупных проектах без железных решений в датацентрах и нормальных фильтров никак, просто CDN с firewall уже не тянут. Машинное обучение и анализ трафика — вот что реально помогает отделять ботов от настоящих пользователей. Софт без поддержки сети быстро сливается при приличных нагрузках.