Já que o Cloudflare está atuando como proxy, o IP do usuário que está acessando a página é sobrescrito pelo IP da Cloudflare.
Do Stack Overflow em Inglês (tradução livre com algumas modificações):
Variáveis extras do servidor disponíveis pela Cloudflare para esses propósitos são:
$_SERVER["HTTP_CF_CONNECTING_IP"]
⇒ IP real do usuário (isso é o que você quer);
$_SERVER["HTTP_CF_IPCOUNTRY"]
⇒ país do usuário;
$_SERVER["HTTP_CF_RAY"]
⇒ saiba mais aqui;
$_SERVER["HTTP_CF_VISITOR"]
⇒ ajuda a determinar se o protocolo é http
ou https
.
Você pode, então, usar assim:
if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
$_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
}
Ou acessar diretamente:
$_SERVER["HTTP_CF_CONNECTING_IP"]
Note que se você fizer isso, é importante verificar que $_SERVER["REMOTE_ADDR"]
contenha o IP verdadeiro da Cloudflare, já que qualquer um pode modificar o cabeçalho se estiver capaz de conectar-se diretamente ao IP do servidor.