Anladım yani sunucuya sadece Cloudflarein istek göndermesine izin vereceğim ve TR dışı ülkeler zaten Cloudflarede yasaklı olduğu için TR dışından bir istek sunucuya gelmeyecek dimi?
Evet doğrudur hocam
TR Ziyaretçi > Cloudflare (TR HARİCİ YASAKLI) > Sunucu (csf veya ufw/iptables/firewallcmd ile sadece cloudflare iplerine açık) ✓
TR Dışı Ziyaretçi > Cloudflare (TR HARİCİ YASAKLI) ×
Saldırgan > Direkt sunucuya layer7 saldırısı (cloudflare dışı tüm ip yasak ve tüm portlar kapalı) ×