Todos os domínios antigos estão com a nuvem laranja ativada? Desativar a nuvem laranja resolve o problema? Se sim, então, como eu esperava o tempo todo, Richard está certo e você precisa organizar sua configuração.
Mas se o uso do Cloudflare permite que um agente mal-intencionado (você, neste caso) sirva o site de outra pessoa em seu domínio, isso parece ser um problema.