Merhaba,
CloudFlare arkasına çekilen (proxied) bir alan adının gerçek sunucu (dns) ip adresinin bulunması elbette ki ihtimal dahilindedir. Network katmanı için bu bir sorun elbette, ancak ataklar layer 7 katmanına geliyor ise basit olarak 80,443 web server portları yalnızca cloudflare ip adreslerine açılır, diğer portlar erişime kapatılır veya belirli bir ip dinleyecek şekilde kurallandırılabilir.
İyi çalışmalar.