Андрей Гаврилов

Сделай nginx reverse proxy на 8000 порт и с сертификатами cloudflare

Это внутренний сертификат, его просто повесь через nginx, его клауд принимает для себя, цепочки там не нужны

Защищает да, настроить можно - нет. Cloudflare все сделал за тебя.
Настраивай бекенд и вебсервер, если ддосят

Используйте платные тарифы

Конечно нужен домен в клирнете

Можно как угодно

отключить защиту cloudflare (облачко), настроить на прямой ip

Nginx в помощь) с fail2ban и api cloudflare

https://yandex.ru/search/?text=nginx%20502%20redir...

Пишите в поддержку, вполне возможно, что домен был фишинговый и ssl не создаётся, поэтому тут только поддержка

Browser integrity check off;

Ip не сменился на cloudflare

удалите сайт и заново добавьте

Потому что не правильный юзер агент

1 Отчасти, если хостинг сдох. то и сайт сдох. cloudflare поднимет статическую копию из кеша.
2 Можно купить, если купите тариф бизнес за 200 долларов в месяц.