Reverse proxy per Discourse | Real IP masking

Penso che tu lo risolva facendo in modo che il tuo firewall consenta connessioni solo dai server di Cloudflare. In questo modo non importerà se il tuo indirizzo IP è noto.