Хочу вставить по поводу Spectrum от CF.
Они написали в блоге что ускорение трафика по дефолту будет, хотя это обычный эникаст до ближайшей точки фильтрации, а потом до клиента уже обычным путем. Argo Smart Routing они не интегрировали полностью, и доступен он только на энтерпрайзе за доп плату.
Франческо с buyvm сказал когда они ему magic transit продали — полагаться на cloudflare в плане tcp/udp очень рано. Он до сих пор постоянно включает апстрим voxility. У Cloudflare'a огромный недостаток в плане сигнатур, а работать без сигнатур они не могут из-за слишком большого кол-ва атак и клиентов, и низкой цены.
У Клаудфлейра есть так-же косяк с выделенными IP адресами. Например проксируя приложение через Spectrum без энтерпрайза (насколько я понимаю) оно не будет иметь выделенного IP адреса и нужно использовать доменное имя для соединения.
Энтерпрайз от клаудфлейра это минимум 12 месячный контракт с ценой от 3000 USD в месяц, это их минималка, то есть 36000 USD в год.
Ну и зная Клаудов и то как работает их HTTP защита (через капчи, крутилки, и кривой рейт-лимитинг который даже считается неправильно), не ожидаю от них серьезной защиты на tcp/udp сервисах. Помимо огромного "бэкбоуна" ничего предоставить они по сути не могут.