No me gustaría usar CloudFlare, ya que actúan de manera efectiva como un hombre en el medio y manejan datos sin cifrar.
¿Existe un CDN que mitigue los riesgos de seguridad que impone CloudFlare?
Si no, ¿hay al menos un servicio de protección DDoS que se considere "seguro"?
Como comentaron @techraf y @josef, todos los proveedores de DDoS tienen los mismos desafíos:
Su preocupación con respecto a CloudFlare es la misma que debería tener con todos ellos. Si desea la mitigación DDoS, debe permitir que el proveedor de mitigación tenga acceso. Así que empieza a considerar cuáles son realmente los riesgos de esto. ¿Y qué debe hacer en términos de mitigación de riesgos, tal vez términos contractuales con el proveedor?
Lea otras preguntas en las etiquetas web-application encryption network tls ddos