IP bị chặn tự động bởi tường lửa của tôi đều từ Cloudflare

Tôi có một trang web sử dụng Cloudflare, trong tường lửa cấp máy chủ của tôi, tôi nhận thấy rằng tất cả các IP được tự động phát hiện là độc hại đều được xác định là "do Cloudflare sở hữu" và tôi không biết điều này có thể xảy ra như thế nào.

Điều này có nghĩa là Cloudflare chỉ chặn tất cả các cuộc tấn công độc hại khác nhưng không thể lọc các tác nhân xấu để thực hiện các cuộc tấn công bị ẩn bởi các dịch vụ CDN của họ?

...hoặc đây có thể là kết quả dương tính giả do chính một số hành động của Cloudflare gây ra? và trong trường hợp làm thế nào tôi có thể tránh điều này?

Tôi nghĩ điều quan trọng nhất ở đây là bất cứ điều gì bạn sử dụng để chặn mọi thứ ở phía bạn phải hoạt động trên lớp HTTP và dựa trên những gì nó thực hiện trên XFF hoặc các tiêu đề HTTP tương tự (xem Tài liệu của Cloudflare về khôi phục IP của khách truy cập), thay vì IP nguồn kết nối vì điều đó sẽ bắt đầu chặn proxy của Cloudflare trong kiểu thiết lập đó.

Đối với câu hỏi của bạn, tôi nghĩ rằng một số biến thể trong đề xuất đầu tiên của bạn nghe có vẻ khả thi hơn; nghĩa là, tôi nghĩ lưu lượng khách hàng gây ra điều này.
Nếu muốn xác định xem đó có phải là kết quả dương tính giả hay không, bạn sẽ phải điều tra các yêu cầu cụ thể kích hoạt điều này.

Nhưng một lần nữa, bước khẩn cấp hơn dường như là điểm đầu tiên tôi thực hiện, điều này ít nhất sẽ ngăn bạn chặn Cloudflare vì điều đó có thể ảnh hưởng đến tất cả khách truy cập, không chỉ những người làm bất cứ điều gì kích hoạt việc chặn của bạn (dù hợp pháp hay không ).