Помогите новичку по защите от ддос атак через Сloudflare

В общем жил не тужил, как один из сайтов атаковали досеры. Причем делают это уже несколько раз. «Родной» хостинг разумеется сразу сдался и практически послал.

Прикрутил я ДНСы на Сloudflare. Настроил как смог, начитавшись в Гугле инструкций, коих там оказалось не так много.
Что я сделал:
1. В Firewall сделал установку – вход на сайт по капче для всех стран кроме России, Украины (у этого сайта пользователи только их этих стран).
2. В Page Rules выставил кеширование всех страниц сайта, а не только картинок.
3. Поставил уровень защиты на Medium.

И вот утром началась новая атака на сайт. При прошлой атаке нагрузка была под 100 Gb и сеть легла в момент. При новой нагрузке сразу же поставил «Im under attack» на час. После чего атака сдулась на 3 Gb.

Так вот, через несколько часов в Яндекс вебмастере появилось предупреждение: «При обращении к серверу среднее время ответа превышает 3 секунды. Долгая загрузка страниц затрудняет работу с сайтом».
Я не пойму: это связано с тем, что утром в режиме «Im under attack» страницы открывались с задержкой в 5 секунд или может быть связано с другими проблемами, с настройкой редиректа например…

Пробовал проверку ответа сервера в Мебмастере - ничего необычного.. 60 мс.

---------- Добавлено 04.06.2019 в 17:52 ----------

Что больше всего смущает. Проверяю скорость отдачи страниц сервисами, напрмиер https://developers.google.com. Выходит ошибка: "Lighthouse returned error: ERRORED_DOCUMENT_REQUEST. Не удалось загрузить страницу. Убедитесь, что URL введен правильно и сервер отвечает на все запросы. Код статуса: 403".