问如何保护身份验证API免受DDoS攻击？

EN

I second @RaimondsLiepiņš；不要试图自己解决DDoS问题，而是通过CDN购买保护。

DDoS攻击的核心在于攻击者是否拥有比您更大的消防水管；如果攻击者能够使用僵尸网络生成比服务器每秒处理的请求更多的请求，那么他们就赢了。

CDN在人工智能、监控、安全团队等方面进行了投资，以检测流量的突然激增，并使用各种技巧实时响应它们，以过滤来自bot生成的流量的合法流量。我完全建议您为DDoS保护支付CDN，而不是自己发明它。

只需使用CDN来传递webiste，这将是抵御分布式DOS攻击的最佳保护措施。