Как выглядит современное предотвращение DDoS-атак с точки зрения сети?

Я понимаю, что существуют средства защиты от DDoS-атак на уровне сети и IP, но мне не совсем понятно, как они работают на практике.

Я надеюсь, что этот вопрос и ответ помогут определить, как основные транзитные маршрутизаторы справляются с этими атаками, а также как отдельный клиентский хост (будь то прокси или конечное устройство) может справиться с ними, не удаляя его из Интернета.

P.S. Я отредактировал этот вопрос, чтобы устранить "слишком широкий" флаг. Если это все еще "слишком широко", я сниму его, если это не соответствует целям SE. Ура.