Для мелкого и среднего бизнеса альтернатив нет, заморачиваться самостоятельно выходит гораздо дороже. А то что клаудфлэр как посредник видит расшифрованный трафик, ну ок, а используемый хостинг его тоже видит и даже ещё больше, что теперь, предлагаете бизнесу держать серверы дома под кроватью? ))

Ну, так-то из альтернатив только крупные хостинги, у которых защита от ддоса из коробки. Но это может быть дороже.