He descubierto que en el entorno de Docker no hay forma de configurar la lista blanca de direcciones IP, lo que podría permitir eludir la CDN de Cloudflare. Me preocupa que exista una opción para establecer la dirección IP en Configuración > Registro > screened_ip_addresses, pero no estoy seguro de si se puede configurar una política de rechazo predeterminada.
Espero contar con la función de lista blanca de IP.