100Gbit/s流量DDOS攻击如何防御？

最近网站总是DDOS攻击，流量从几百M到几十G都有，给我带来了不少的困惑。

后来没办法了，决定自建CDN来解决这个问题，用了多台香港服务器配合DNSPOD来做负载均衡，每台服务器都有一定的防御值，单台服务器宕机可以自动暂停解析。现在CDN基本已经成型，理论上可以防御不小于100G的DDOS流量攻击，最近受到20G左右的攻击已经不会造成有效的影响。