одна из причин использования CF - скрыть IP/хостинги т.д.
Соответственно узнать их тяжело.
Напрямую "обычными" способами IP(а вместе с них хостинг и т.п.) не раскрыть в этом случае.
Для этого нужно искать где владельцы/админы просчитались.
Случай из "практики": один из сайтов под CF для которого я хотел узнать IP рассылал письма со того же сервера где и находится сайт.
К письмам CF естественно не относится никак.
А в письме как известно видно всю цепочку серверов по которым оно прошло.
В итоге зарегистрировавшись на сайте, я запросил восстановление пароля на почту - и получил настоящий IP сервера в письме.
В общем есть много вариантов как можно попытаться получить IP.
Нужно только пораскинуть мозгами и подбирать вариант который сработает.