Вы неправильно понимаете как работает клоудфаре.
1. Причем тут DNS.
Исходный сайт остается на своем ip. А днс ресолвит запрос к сайту на один из серверов
CDN-proxy.
Изначальный ip теоретически теперь знает только проксирующая система.
Но если вы его знали, то поправив etc/host на своем компьютере вы сможете попадать
на сайт напрямую.
2. JS прелоадер это один из защитных механизм, а не основной функционал.
3. Упрощенно .
Мы теперь попадаем на nginx в режиме проксирования с умным фаерволом перед ним.
Если нагрузка растет, то включаются эвристики. пропустить запрос к бакенду или отбросить.
Сомневаемся . Отдаем специальную страницу (по ваше JS прелоадер) , но у нее толька
одна задача, определить что это живой посетитель, а не бот.
Определили как человека, все теперь его запросу будут пропускаться на бакенд.