Для cloudflare - берём ns cloudflare и в регистратор меняем ns, добавляем ip hetzner.
P.s вы можете проверить новый, что это новый хостинг просто пропинговав сайт
Нуу, блокировки адресов cloudflare есть, сами cloudflare предлагают взять бизнес тариф, и если будет кастомный ssl, то они дадут 2 выделенных ip.
Также можно дополнительно подключить защиту в самом selectel, это защита ddos-guard.