Гляди в оба: как не выставить наружу прокси для внутренних сервисов

[floordiv]

Как я понял, добавить ip-адреса Cloudflare в whitelist — наиболее простой и эффективный метод?

[savostin]

… или вообще закрыть доступ к 80/443 порту не от Cloudflare.

[balamutang]

В любом случае это второй этап, а первым делом после входа за Cloudflare и прочие защиты от ддоса надо все равно менять ip, ибо половина DDoS это просто потоки udp и syn-флуд, которые забьют канал и ресурсы сервера.

[mikolg]

Если проект делает почтовые рассылки, то следует вынести smtp подальше...