Все эти меры защиты только снижают вероятность и размер ущерба.
*
), а Cloudflare проверял на существование распространённые имена поддоменов (иначе как он узнает о существовании поддомена и, если будет какое-то особенное имя, он его, скорее всего не обнаружит).