Hospedar sua própria pilha sem depender de uplinks de terceiros é o único firewall real contra vigilância corporativa. Se o site cai ou o dono dorme, seu acesso não deve cair com ele. Retire o front-end do CDN do cliente. Use um proxy local para rotear tráfego para instâncias auto-hospedadas. Soberania de dados não é featute, é baseline.