Почему подключаться под атакой к сервису нейтрализации DDoS уже слишком поздно

С чего бы ему снижаться на порядок, если сложность организации атаки возрастает незначительно?

Как минимум, если ничего больше не делать, кроме прятанья реальных IP за CF — будет то, что в статье сказано (атакующему достаточно обратиться к DNS history своей цели).

Как не минимум (если менять адреса и т.д.), существуют сервисы, которые резолвят в адреса позади CF — снова один дополнительный запрос для обитателя «серой зоны» Интернета. Дальше история повторяется.