Problemas com IPTables e UFW

Eu acho que você poderia alterar a configuração do NGINX para que ele aceite conexões apenas do Cloudflare.

Você também poderia alterá-la para que não redirecione o IP “bare”, mas não tenho certeza se isso aumentaria muito a segurança.