1. Заказать подходящий вам тариф PROXY защиты.
2. После оплаты на вашей почте будет письмо с данными, в т.ч. и protected public IP.
3. В настройках DNS домена на стороне CF заменить у А-записей IP адрес с вашего оригинального на полученный protected public IP.
4. Убедиться, что оранжевое облако для этих записей отключено. В противном случае нажмите по облаку для отключения.

В такой конфигурации CF будет выполнять лишь функцию DNS хостинга, а все HTTP(S) запросы будет обрабатывать Cloudshield.
5. Убедиться в корректности настройки, проверив в какой IP преобразуется домен сейчас, например здесь. Правильно - отображается protected public IP.
6. Выполнить первоначальную настройку вашего сервера, согласно рекомендациям из этой статьи.
7. Настроить отображение реальных IP адресов, согласно рекомендациям из этой статьи.
8. Рекомендуем ознакомиться с остальными полезными статьями в нашей базе знаний.