実際のクライアント（訪問者）IPアドレスは、CF-Connecting-IP を参照することで取得できます。

<?php echo $_SERVER["HTTP_CF_CONNECTING_IP"]; ?>

また、SetEnvIf でアクセス制限もできます。

SetEnvIf CF-Connecting-IP "192\.0\.2\..+" allowed_IP SetEnvIf CF-Connecting-IP "2001:db8:.+" allowed_IP Require env allowed_IP