1. Проект раскрывающий часть серверов который за фларой
www.crimeflare.org:82/cfs.html
2. Приличное множество техник раскрытия реального IP за cf dns, гугл в помощь, пример: поймать емейл с доменной почты сервера, например выполнить регистрацию после чего как правило на емейл падает письмо о результате регистрации. Берем хедеры письма, смотрим IP сервера отправителя, если отправлено с сервера (не с сервиса рассылок) - скорее всего IP будет содержать реальный адрес который прячется за cloudflare. Подобных вариантов довольно много