Вариант 1: Трафик заходит напрямую на ноды.#

Дефолтный режим работы, как он задумывался.

Минусы: 

• Ваши домены будут иметь один ип и их можно найти в спай сервисе

• Негодяй может устроить атаку (но бекенд уцелеет)

Вариант 2: через CloudFlare#

Минусы: 

• Cloudflare может подкинуть проблем на ровном месте

Плюсы:

• Домены будут под облачной защитой Cloudflare

• Автоматический CDN

• Абузы упадут на ноду, а не бекенд

Вариант 3: через NS-серверы PrivateFlare#

Вы можете направить домены на наши NS-серверы (ns1.privateflare.com, ns2.privateflare.com) и управлять DNS-записями из панели.

Плюсы:

• Полный контроль DNS из одного интерфейса
• GeoDNS — разные IP для разных стран/континентов
• Быстрое применение изменений (секунды, а не минуты)
• Не нужен сторонний DNS-провайдер

Подробнее: DNS-сервис и GeoDNS