В общем, долго чекаю нормальную реакцию от AntiDDos, а оно всё как будто подвисает. У меня подозрение, что причина в том, как настроена фильтрация: слишком много правил или слишком агрессивные фильтры могут гнать нагрузку вверх. Ещё проверил, что железо и сеть не перегружены, вроде всё ок. Разделял трафик по потокам, но помогает слабо. Кто что делал, чтобы ускорить именно обработку трафика от антиддоса? Может, стоит пересобрать конфиги, чтобы ограничить ненужные проверки, или фокусироваться на основе IP, а не на полной инспекции? И как обычно балансируете между безопасностью и скоростью? Поделитесь, плиз, проверенными приемами, чтоб не мучиться с вечной задержкой.