Пытаюсь разобраться, как правильно подобрать инструмент для защиты от ддос. Встречал кучу вариантов — от облачных сервисов до железных коробок, но что реально стоит проверить при выборе?

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.