Cloudflare лег?

Да, если оставлять сайт на dns клауда, но выключить проксирование, сайт доступен в РФ. Когда будете включать проксирование, соответственно, сайт не будет доступен у тех РФ операторов/провайдеров, кто его блочит

А зачем Клауд без проксирования?

Человек спросил, можно ли так сделать. Чтобы включать-выключать клауд во время атак

Чтобы был нормальный ДНС сервер, а не та шляпа, что у вашего хостинга по дефолту идет. Когда при необходимости любой правки в ДНС нужно ждать около часа, чтобы она синхронизировалась. Хостинг не онлайн их обновляет (как клауд, нажали, досчитали до 5 - готово), а допустим раз в 1 час или больше, зависит от того с какой ноги сисадмин встал когда настраивал.
Итого вы допустим прописали новую TXT запись, хостинг сообщил запись обновлена. У него лично на его сервере. А вот синхронизация с внешним миром, если спросите у саппорта хостинга - получите отписку что скоро, максимум в течение 24 часов.

Ну и да, если ДДОС, то если клауд настроен нормально, можно отбиться. Проксирование включается в 1 клик.
Потеряете процентов 30 трафика (из-за блока на стороне РКН), а не 100% и слёт всех позиций (которые потом, возможно, так и не восстановятся).

Хотел еще вот что спросить. А если по рекомендациям в сети выключить ECH через АПИ или еще как то, у кого платный Клауд, то все равно блокировка РКН останется, верно? Или так можно хотя бы немного уменьшить ее действие? У кого какой опыт в последнее время? Буду благодарен за ответ.

Кажется Вы забываете о том, что если сайт будет работать без проксирования CloudFlare, то в открытом доступе будет фактический IP-адрес, который будет скомпрометирован. И вероятнее всего во время DDoS уже не поможет никакое проксирование Cloudflare, так как атаковать смогут напрямую. Ну либо каждый раз менять фактический IP-адрес, что уже не так просто как один клик в Cloudflare.

Столкнулся с еще одной проблемой - теперь уже после установки Клауда. Он меняет мне мой файл роботс. И яндекс.вебмастер его не видит. Если я открываю ссылку авторизовавшись на сайте, все корректно, если через инкогнито - то какая то абра-кадабра. В чем может быть проблема? Какие настройки мог внести неверно?

Можно ли как то сделать, чтобы Клауд не менял роботс?

Возможно это.

Ничего не поможет.

Похоже есть белые списки в которые вы не попадёте как и я) Тот же яплакал.

Кажется вы забываете о том, что по айпи редко кто ддосит. Ну вернее, невозможно забыть то, чего не знаешь. 
А на хостинге, если это впс, можно в настройках сетевого экрана поставить блок всех айпи за исключением айпи клауда. Либо можно в рамках своего тарифа шаред заменить айпишник, купить другой у хостера, после включения проксирования. Короче, много чего можно.

Так вот, сообщаю вам -  не парьтесь (из практики, а не ББС). Тем более, если вся ваша настройка клауда будет состоять из нажатия на кнопочку Under Attack, или честно скомунизженного с VC (c mailru в первом правиле, а судя по вопросам вы новичок и так оно и будет) - вам все равно ничего не поможет при ддосе.