Скрыть хостинг. Как лучше?

Вариант №2 мне кажется наиболее простым и логичным для настройки. Добавляете домен в cloudflare, он все записи заберет и вам останется только сменить NSы. SSL надо будет настроить так:

Отвечать на пинг будут фронты cloudflare.

cloudflare это CDN-прокси сервис, который тому же роскомнадзору выдаст реальные IP.

Продаже и доставка лекарств через интернет запрещена во многих странах. Пускай сделает так, чтоб оплата как и положено происходила в аптеках, а сайт просто их каталог и на этом все довольны и все законно.

Т.е. способ передачи лекарств уже после оплаты в аптеках идет отдельными законами.

Не обязательно только каталог. Можно и заказы принимать (ну или бронировать товар). Но оплату и выдачу сделать в аптеке. Я заказываю лекарства через интернет, http://www.aptekatrika.ru/online/ потом прихожу в аптеку, мой заказ уже собран, оплатил и забрал подготовленный пакет. И не нужно полчаса около кассы тупить, перечисляя необходимые препараты.

Поставьте фронт сервер к любому хостеру, на свои сервера закройте доступ в том числе и внешне по IP оставив отрытым только для своего фронта и проксируйте трафик.

Ну а в будущем сделайте так, чтоб доставка была только у тех покупателей, которым уже ранее делали доставку руками, в общем проверенным своим постоянным покупателям с запретом доставки на адреса московских гос органов :)

CloudFlare - можно сразу откинуть, там и IP уже скорее в бане РКН. На него они конечно не реагируют, но по любой другой жалобе выдадут IP, да и есть способы узнать реальный IP даже если он скрыт за CloudFlare.

Как вариант спросить у хостера выделенный IP и объяснить всю ситуацию, попросить 15-20 дней на решение проблемы и выделенном IP.

Из под бана РКН он конечно вряд ли выйдет без суда, легче домен сменить.

расскажете поподробнее? (можно в приват)

Я пока вижу только вектора направленные на рукожопое администрирование в части управления зоной, плохую гигиену ip-адресов или же засветку через почтовые сервера и пингбэк-сервисы.

но всё это в-общем случае не будет работать же

все правильно, еще сюда же, историю whois, и проверку dig наличие зоны на сервере с предыдущими ns)

Купить дешевый VPS и настроить проксирование nginx.

после прикрышки все равно стоит переехать или хотя бы ипы сменить в рамках хостинга, т.к хвосты в инете останутся.

ну и всякие фтп-мх записи унести на другие сервера, а также профинтилировать вопрос утечки реального ипа

Поднять прокси вдс с nginx, например в zomro, они норм хостят инет магазины настоящих наркотиков и у них много забаненных РКН ip адресов.