На практике CF не так хорош, как в маркетинге. Самое печальное, что от DDoS она защищают лучше чем от DoS с одного IP. Имея огромное количество инструментов в панели управления, даже в тарифе Бизнес за $200 нет элементарных настроек по кол-ву соединений с IP. И по этому весь мусор приходит на сервер, на котором его отфильтровать на много сложнее, так как все соединения идут с одного IP, это IP CF.
Лучше всего использовать Cloud Flare как антиабузный прокси. Для DDoS/DoS защиты существует достаточное кол-во хороших ДЦ, где достаточно взять сервер с аппаратной защитой и настроить на нем же и программную защиту, а чистый траф лить на бекенд.