首先，那个帖子明明就是转发的乌云的资料；
其次，就只是令牌环算法跟漏斗算法，小儿科罢了...

深入的其实还可以根据请求特征做聚类分析。（分类、聚类、关联、推荐）

1.想通过设计的模型做分类；
2.把分类出来的数据做聚类；
3.发觉数据之间的内部关联；
4.分析出可信簇群，然后一旦出现不同的于可信簇群的请求特征，就把它推荐给丢给风控管理员。(基于数据进行可疑模型、黑名单模型、远程模型、客户风险等级模型等风控模型的建模)

在这只是说了数据分析这层，在代理层调用分析结果数据，做动态路由判断。
自己做反相负载均衡，当然nginx也有支持lua脚本的模块。

但是真正的ddos来袭，这样子照样防不住。
1.把网站购买的带宽耗尽；（买离机房比较近云服务做跳板代理，大流量来了，购买更大的带宽。当然云服务商也有挡不住了，直接把我们买的服务给下线滴）
2.动态代理层撑不住（这倒是方便，轻松水平扩展）
3.分析结果数据层，读写撑不住（其实也可以解决，可以轻松水平扩展）

真的洪水攻击来了，就看企业愿不愿意投入资金去买设备、买带宽了。
不过其实大量的所谓攻击，只不过是网站性能问题的出现，开发人员在找不到问题节点，也不知道怎么下手改的托词，当然也有企业不愿意投入资源。
比如某杰的视频项目就是如此。

分析特征的时候，自己就爆了

嗯嗯，有道理