User haben Cloudflare IPs?

https://www.cloudflare.com/resources-downloads/

Because CloudFlare acts as a proxy, you will notice changes to the way that your website visitors' IP addresses are displayed both in your server logs and web applications - notably that all access appears to be coming from CloudFlare IP addresses. You can read more about the reasons for this in our knowledge base article.

if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
  $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
}

This is the code. Note that you have to put a legit CF IP for: $_SERVER["REMOTE_ADDR"] to make sure no one can communicate with the server directly by bypassing it with a fake header.

cloudflare leitet den ganzen traffic zwischen cloudflare servern und dem besucher und dem originalen. Besucher und originalserver haben keinen direkten kontakt zueinander insofern entsprechende konfiguration besteht. In dem fall ist natürlich der cloudflare server der, der dir die übermittelten daten vom besucher gibt und nicht der besucher selbst wie beschrieben. Cloudflare bietet dir aber nen extra header (in php: $_SERVER["HTTP_CF_CONNECTING_IP"] ) um die tatsächliche ip vom besucher anzuzeigen ohne die konfiguration zu ändern. (Dieser header exestiert aber nur im normalfall wenn der trafdic auch über cf geht)