最节省成本抵御网络攻击（ddos、cc 等）的手段是？

准备在这几年把自己的一个网站迁回国内，现在用的 cloudflare cdn 对国内极其不友好，速度慢如蜗牛。但这也意味着要脱离 cloudflare ，没了 cloudflare 的保护，后续一堆网络恶意攻击会接踵而至。自己对网络攻防了解不深，最近调研了一些抵御手段，比如使用 fail2ban 、自建 cdn 等。可以确定的是，市面上的 cdn 太贵是用不起的。后续因为是要注册公司，合法经营，服务的对象主要是国内用户，或者可不可以完全屏蔽国外 ip 段，后续如果遭受攻击，攻击源头来自于国内，产生较大影响直接 bao jing 处理有没有用？网上可参考的太少了。
不知道在这方面有没有类似经验的 v 友，求给一些解答和建议，小成本创业需要考虑的实在太多了，网络攻击就是头疼的事