@cauf waf по сути nginx (в cloudflare нет, но у других прям есть на nginx) по середине который принимает удар на себя. Почти все что может nginx может и waf