Каким образом платные сервисы от DDOS атак работают?

1. https://www.cloudflare.com/learning/ddos/ddos-miti...
2. https://beget.com/ru/articles/syncookiedСхемка сетевого ядра Linux
Каким образом платные сервисы от DDOS атак работают?Фильтруют трафик.
Вы настройках DNS меняете запись, и переводите все запросы к вашему домену, на адрес сервиса. Как они отличают настоящий запрос от вредоносного?По разному. Анализ трафика быстро выявляет аномалии.
Вообще есть два типа DDOS атак -Атака на приложение. Атака на канал. 
С атакой на приложение вы можете справиться сами - там злоумышленник просто заваливает ваш сервер кучей тяжелых запросов, и он не может их обработать. Такие запросы можно фильтровать прямо у себя. В общем бороться с ними вообще несложно и делается это народными методами.
А вот в случае атаки на канал, вас просто заваливают таким количеством запросов, которое ваш канал в интернет просто физически не может пропустить. В итоге на ваш сервер ни пройдет ни один пакет от клиентов - канал будет постоянно забит.
Вот в этом случае без сервиса не обойтись