Cloudflare положил наш сайт после того, как мы отказались выплатить 120 000 $ в течение 24 часов

Ну а с другой стороны, какие варианты? Собственный сервер держать на балконе, и мужественно отбивать ддос на канале 100мбит? Ой, канал то опять не наш, дому.ру на аутсорс отдали.

По факту пока вы не гугл и не фейсбук у вас всегда будут сторонние решения. Начиная с виртуальных серверов и заканчивая. Да ничем не заканчивая, всё это вам не принадлежит