Заголовок:
Как сейчас лучше защищаться от ддос?

Текст:
Всем привет, пытался собрать в одном месте основные моменты про антиддос, вдруг кому пригодится. Сам недавно встал вопрос по защите своих проектов от DDoS-атак, и понял, что одними только облачными решениями вроде Cloudflare уже не обойтись — слишком разные типы атак бывают. Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория. Например, кто как балансирует нагрузку, есть ли толк от собственного железа или только облака, и как настраивать фильтры, чтобы не заблокировать нормальных пользователей? Может, кто сталкивался с более редкими видами атак, типа UDP-флуд или HTTP/2 эксплойтов? Пишите, что реально работает и что сливает.