По поводу ответа сервера, то да, она немного упадет, но это зависит от движка. Например, на моем сайте, который сделан на Laravel стоит OPcache, Memcached и Brotli. К тому же там прописаны корректные инструкции для Apache и все это сжимается не только на стороне сервера, но и на стороне клиента за счет модуля SmartOptimizer. + Пакет кэширования и оптимизации верстки. В связи с этим, все показатели под 100% по PageSpeed и время ответа сервера очень быстрое.

На некоторых движках, типа WordPress время ответа сервера обычно ухудшается, но не всегда за счет HTTP-запросов, т. к. CloudFlare предоставляет HTTP/3 (with QUIC), которые укоряют запросы. Там все дело в базе данных и плагинах, которые как раз таки оказывают нагрузку.

И CloudFlare реально ускоряет сайт, просто мало кто знает о том, как его правильно настроить. Ну и по поводу безопасности, данный CDN действительно предоставляет невероятно мощную защиту, например, если вы сейчас просканируете чей-нибудь сайт, то обнаружите массу открытых портов, по которым можно спокойно проводить атаки, а CLoudFlare их закрывает.

И защита от DDos-атак у него самая лучшая, там можно установить JS-прелоадер, за счет которого ни один бот не сможет проскочить. Еще на обычных серверах никогда не настраивают mod_headers.c, а в CloudFlare там уже все настроено, даже если вы вообще не знаете об этой возможности.

Ну, типа что следующего:

Header set X-XSS-Protection "1; mode=block"
Header set X-Frame-Options "deny"
Header set X-Permitted-Cross-Domain-Policies "master-only"
Header set X-Content-Type-Options: nosniff
Header set Strict-Transport-Security: max-age=15768000
Header always edit Set-Cookie (.*) "$1; HTTPOnly"
Header always edit Set-Cookie (.*) "$1; Secure"

Короче, CloudFlare - это действительно мощь и не использовать его глупо, т. к. даже в бесплатной версии он предоставляет уйму возможностей. Сейчас это может быть не актуально, но в друг кому-то будет интересно воспользоватся данным CDN