Иван Шумов

Как итог - помогло убрать Origin Request Policy. Делаем выводы - не конфигурируете то что не является обязательными настройками при проверке новых для вас технологий. За вас уже подумали чтобы оно в принципе работало, а дополнительно сконфигурировать софт/сервис вы еще всегда успеете

Выбирайте любой из вышеуказаных, заметной разницы у вас не будет пока вы не будете вести стриминг

Cloudflare не сработает по тому что у него есть POP'ы в РФ, а это значит что и получает он трафик для ряда клиентов через РФ, а значит и блокировки получает как любой другой пользователь. Можете делать прокси, но проще перенести хранилище в другое место

CDN от Амазон на мой взгляд опасен

Говорит человек, который вообще не пробовал разобраться в теме, не знает о том что в их CDN встроен из коробки AWS Shield, а так же в таких случаях они компенсируют расходы. Вот прямо опасен, да

CDN отвечает только за доставку контента, а не его хранение. Не путайте кислое с длинным. Возможно вы говорили про облачные хранилища?

просто закажите у aws сертификат. он бесплатен для использования с их сервисами

AWS s3

1. CDN это только доставка контента. Это отдельный сервис, который не зависит от того где вы храните ваш сайт.
2. Посмотрите на AWS S3 Static website + AWS CloudFront. У них есть год freetier и возможно что вы почти впишетесь в лимиты. Если надо то могу рассказать отдельно поподробнее

AWS CloudFront