أعتقد أنه يمكنك تغيير إعداد NGINX بحيث يقبل الاتصالات من Cloudflare فقط.
يمكنك أيضًا تغييره بحيث لا يعيد توجيه عنوان IP الأساسي، لكنني لست متأكدًا من أن ذلك سيزيد الأمان بشكل كبير.
أعتقد أنه يمكنك تغيير إعداد NGINX بحيث يقبل الاتصالات من Cloudflare فقط.
يمكنك أيضًا تغييره بحيث لا يعيد توجيه عنوان IP الأساسي، لكنني لست متأكدًا من أن ذلك سيزيد الأمان بشكل كبير.