Cloudflare и подобные облачные сервисы здорово разгружают и проще в настройке, но ждать от них идеальной защиты не стоит — задержки и ложные блокировки случаются. Локальные фильтры помогают, но не спасают от мощной атаки в одиночку. Оптимально объединять — облако режет основной поток, а сервер справляется с тем, что проскакивает. Главное — не ждать чуда и постоянно держать руку на пульсе настроек.