У меня часто вылазит проблема с тем, что после подключения антиддоса начинает всё лагать — и сайт, и сервера. Решил покопаться, в чем может быть дело, и что реально помогает ускорить работу защиты. Основные моменты, которые заметил: во-первых, стоит проверить, не перегружают ли сам антиддос лишние правила или фильтры — чем их меньше и точнее, тем лучше скорость. Во-вторых, многие забывают про кеширование и оптимизацию на уровне сети — прокси и балансировщики надо настраивать аккуратно, иначе они просто тормозят из-за лишних проверок. Еще важный момент — мониторинг в реальном времени; если не отслеживать, где именно дропается трафик, то можно не заметить узкие места в защите. Кто как этот вопрос решает? Может, есть проверенные профили или конфиги? Или опыт с переключением между разными серверами и CDN? Поделитесь своими экспириенсами.
Точно, лишние фильтры — это бич, я тоже сначала напихал слишком много правил, потом убрал ненужные и сайтик стал побыстрее. Еще важно, чтобы кеш реально цеплялся и не сбрасывался по пустякам, а то оборвалась защита и всё виснет. Мониторинг реально спасает, без него фиг поймешь, где именно тормоза. Балансировщики — да, настраивать нужно по уму, иначе их лишняя нагрузка тоже сильно гасит скорость.