Суть в том, что не любой "антиддос" справится с реальными атаками, особенно если вложиться только в софт или только в железо. Прежде чем выбирать инструмент, надо понять, какие у вас риски — например, это мелкий сайт или сервис с большим трафиком и постоянной зоной риска. Если ушат приходит раз в полгода и редко, то смысла в сложных комплексах нет, лучше что-то проще и дешевле, но с нормальной фильтрацией.

Обязательно проверяйте, как инструмент работает с вашими протоколами и нагрузками, стабильно ли реагирует на всплески. Если поддерживает динамическую блокировку IP или адаптивные правила — это плюс. Логика простая: блокируешь подозрительный трафик, но не режешь клиентов. Еще важный момент — не берите "пушечку", которая будет сбивать нормальных юзеров (бессмысленные false positive перегружают админов и убивают бизнес).

Вариантов много — можно ставить фильтры на уровне маршрутизатора, использовать облачные сервисы или балансировать с помощью WAF + Rate-limiting. Всё зависит от бюджета и задач, но простое правило — сначала тестируйте, как срабатывает выбор, а не слепо доверяйте рекламе. Кто-то расскажет, что у него подошло лучше всего? Или как вам удалось не попасть в просак с антиддосом?