Нужен мощный хостинг с защитой от HTTP флуда

Весомые аргументы, согласен.

Но другой стороны - всё-таки лишнее звено (и даже множество лишних хопов) в цепи. А тем более с современными нежданными разносторонними блокировками-ограничениями...

Это верно. Но опять же, у CloudFlare классные технологии, которые иногда позволяют ускорить сайт за счёт кэширования через их локальные серверы. А учитывая, что это работает автоматически и не требует каких-то навыков настройки - решение в общем случае хорошее.

Сколько раз слышал про антидос на хостинге или сервере, не разу не видел такого настоящего. Взял за 1500 сервер с анти досом и за 1000 без. Разницы вообще не было, оба ложились легко. И см тех пор думаю что это просто балабольство все. А так, как выше написали  cloudflare - только.

всё просто.

Хороший антиддос стоит совсем других денег.

1 гигабит хорошей L4 защиты стоит ОТ 2000$ в месяц  а  защита САЙТА (web) ОТ 200$ за 1 домен.

если вы видите цену ниже  значит с этой услугой чтото "не то",  например из неё выкинули большую часть "дорогих"  контр мер.

Важный момент - что за защиту Вам обещали, какого уровня, какие у неё параметры. Во многих дата-центрах собственная защита очень базовая и начинает фильтровать трафик лишь начиная с определённой загруженности полосы/количества пакетов.
По моему опыту, если дата-центр даёт гигабитный канал на сервер, то фильтрация начинается при превышении гигабита или около того, что не позволит фильтровать небольшие атаки. Безусловно, не везде так. Но нужно понимать, что "бесплатная" защита некастомизируемая и скорее идёт комплиментарно к серверу.

Я сравнил трассу к серверу напрямую и к серверу через CF + от сервера к CF.

C CF вышло меньше узлов (внезапно) и пинги тоже меньше.

Может при этом одному IP CF при запросах с сервера и с ноута разные сервера в разных локациях отвечают.

Пинги при CloudFlare почти всегда меньше, поскольку у них огромное количество кэширующих прокси-серверов по всему миру, а отвечать вам будет ближайший. Но на скорость динамических сайтов это особо не влияет, а иногда даже увеличивает её, так как этому прокси-серверу нужно всё равно проксировать запрос к реальному серверу, а тут расстояние играет роль.