Je pense que vous pourriez modifier la configuration NGINX pour qu’elle n’accepte que les connexions provenant de Cloudflare.
Vous pourriez également la modifier pour qu’elle ne redirige pas l’adresse IP nue, mais je ne suis pas sûr que cela augmente beaucoup la sécurité.