Estamos sofrendo com ataque DDoS e a única opção que encontramos para mitigar esses ataques a princípio foi o CloudFlare. Só que com isso assim como o <@!780500321994539068> citou, ou expomos uma entrada DNS para que o mesmo não passe pelo firewall da CloudFlare (deixando essa entrada vulnerável para ataques DDoS), ou teremos que ao invés de investir $20, investir $100 num plano Enterprise do CloudFlare, para permitir CA privada... O que seria praticamente inviável nas circunstâncias atuais.