Yani bu mümkün mu hocam nasıl oluyor anlamadım, cloudflare mail attığını düşünüyorum artık nasıl kandírdíysa
Hocam mesela tam olarak domain değil, cloudflare arkasındaki gerçek site ip adresini bulması
cloudflare tarafında nasıl bulunur daha önce hiç araştırmadım ama illa bir yolu vardır ya da barındırılan sunucu tarafında bir açık olabilir, veri merkezi kaynaklı olabilir çok sebep var. cloudflare ile olayı direkt bağdaştırmamak gerek, burada sizin için en önemli durum gelen saldırının önünü kesmek olmalı. waf sistemlerini tercih edebilirsiniz ya da ngnix kullanıyorsanız reverse proxy yapıp sunucu erişimine direkt olarak ip adresi ile erişim sağlamak isteyeni tespit ederek kesebilirsiniz, referer bilgilerini kullanabilirsiniz vb.