> Так надо самому иметь свой бэкбон. Вообще тут есть стхйкхолдеры, они во всём виноваты.

Да блин, свой интернет. Хотя намного лучше - свой глобус, конечно. Так то все точно будет ЗБС, пока свою галактику не захочется.

> Можно было бы сделать расширение TCP-протокола, встроить в него защиту от DDoS через PoW.

Ну, это если атакующие на TCP атакуют, а так могут TCP SYN или UDP чисто для генерации трафа лить, и как от этого защитишься? А, апстрим "защитит" вас нуллроутом? Ну, круто, самоуничтожение цели - или ее аут при помощи "защитников" атакующему так то тоже норм поди.

> Но зачем пускать на мясо курицу, несущую золотые яйца? Можно ведь делать ОС и сетевое
> оборудование, уязвимое к DDoS, и потом продавать услуги защиты от DDOS, имея это
> самое оборудование по эксклюзивным ценам?

Ну, от самых тупых DDoS где чисто трафиком берут - какая защита то, кроме убиения маршрута где-то по пути?

Если вон то app level атака или абуз TCP механики то конечно другое дело.