Как решить проблему утечки исходного IP и DDoS-атак даже при использовании CDN Cloudflare?

Это и есть решение. Безопасность через неясность не является надёжной. Тогда не будет иметь значения, если ваш IP-адрес станет общеизвестным.