クラウドフレアを使った所でPeerTubeやMisskeyみたいなフェデレーション機能があるOSSで
外部から鯖のIPを秘匿するのは結構難しそうナリね

インバウンドはクラウドフレアと自分の踏み台以外のIPはufwなどでdeny
アウトバウンドは必ずTorを通すようにするのは最低限やるにしても
ActivityPubなんかが悪さしそうで怖い