Les attaques DDoS se répartissent en trois grandes familles : les floods volumétriques qui saturent votre tuyau, les attaques de protocole qui épuisent l'état des connexions, et les floods applicatifs qui ressemblent à du trafic légitime. Chacune épuise une ressource différente, chacune exige donc une défense différente, et aucune couche à elle seule n'arrête les trois. Ce guide met en correspondance les formes d'attaque courantes avec la ressource qu'elles visent et la mitigation qui fonctionne réellement contre elles, explique ce qu'un pare-feu sur le serveur peut arrêter et ce qu'il ne peut pas, et se termine par un plan d'action concret pour la réponse à incident quand votre serveur est attaqué.

Le ping n'est qu'une partie de ce que ressent un joueur. Un aller-retour complet traverse l'échantillonnage de l'entrée, le dernier kilomètre, le transit et le peering, une file d'attente sur le serveur, puis l'attente du prochain tick de simulation avant que le monde ne réagisse. Ce guide détaille d'où vient réellement le délai ressenti, comment le tick rate et le netcode changent la donne, pourquoi le jitter et le packet loss nuisent plus qu'un ping élevé mais stable, et le levier que l'hébergeur maîtrise le plus : placer le serveur près des joueurs, sur du matériel qui tient son tick rate.