Cloudflare免费版扛得住CC攻击吗

实验室那台搬瓦工的VPS一直裸奔，最近把几个小站都套上了Cloudflare的免费CDN，发现速度居然还行，也没怎么被攻击。不过看网上说免费套餐的WAF规则很少，遇到CC攻击基本只能靠缓存扛。想问问各位大佬，个人博客或者小项目用免费套餐真的够吗？还是说有必要上Cloudflare Pro或者换别的防护？我主要是跑几个Halo博客和API服务，流量不大但怕被刷。