有人试过用Cloudflare的免费套餐扛住CC攻击吗

最近公司那个破站不知道得罪谁了，连着被刷了好几天，服务器负载天天飙红。本来想上高防，结果领导嫌贵，让我先想办法顶着。我寻思着Cloudflare免费套餐不是能开盾吗，就试着把DNS切过去了。刚开始真的有点效果，攻击流量全被拦在外面，但没过两天就露馅了，源站IP不知道咋被扒出来，直接绕过CF打我真实服务器，那叫一个惨。后来查了查，好像得配合防火墙规则和速率限制一起用，光靠免费版那个基础防护根本不够看。有没有老哥有类似经验，免费方案到底能不能扛住这种小规模CC，还是说应该得花钱上付费套餐才行？