Если честно, за последний год заметил, что старые схемы защиты от ддос всё чаще не выдерживают нагрузки или слишком много ложных срабатываний дают. В 2026 многое двинулось в сторону AI-аналитики и поведенческого анализа трафика — просто фильтры по IP уже не катят. Особенно нацелено это на IoT-ботнеты и многоступенчатые атаки, где сразу и не поймаешь, что и откуда прилетело. Лично проверяю, как разные решения умеют ставить «горячие» метки на подозрительные пакеты и динамически менять правила, без ручного вмешательства — иначе в реальных условиях с большим потоком трафика быстро всё разваливается.

Но что меня реально удивляет — это внедрение edge-вычислений (edge computing) прямо на граничных устройствах. Это снижает задержки при отсеивании и уменьшает нагрузку на центральные сервера. Конечно, не у всех есть ресурсы это внедрять, но тренд явно есть и растёт.

Если сравнивать варианты, то облачные антиддос-сервисы, которые интегрируются с постоянной телеметрией и автоподстройкой, сейчас выглядят гораздо эффективнее классического hardware отфильтровывания. И при этом не надо громоздко масштабировать инфраструктуру вручную.

Кто с этим уже сталкивался в боевых условиях? Какая схема показывает стабильность без ресурсоёмких просадок? Или остается все упираться в баланс стоимости и качества?