Пока ковыряюсь в этой теме, понял, что без облачного антиддоса сложно обойтись, особенно если трафик нестабильный. Локальные правила на фаерволе помогают, но с масштабом могут съехать. Думаю, главное — не брать слишком навороченное и дорогое сразу, а протестировать на своих пиковых нагрузках и смотреть, как ведёт себя защита. Просто проверять и подстраиваться реально важно.