Как современные средства защиты от DDoS-атак выглядят с точки зрения сети? [закрыто]

Я понимаю, что существуют средства защиты от DDoS-атак на уровне сети и IP, но мне не совсем понятно, как они работают на практике.

Я надеюсь, что этот вопрос и ответ помогут определить, как основные транзитные маршрутизаторы справляются с этими атаками, а также как отдельный клиентский хост (будь то прокси-сервер или конечное устройство) может справиться с ними, в основном не удаляя его из интернет.

P.S. Я отредактировал этот вопрос, чтобы учесть «слишком широкий» флаг. Если это все еще "слишком широко", я сниму его, если это не соответствует целям SE. Ваше здоровье.