そのままの状態でもWAFでのチェックもしてもらえるのですが（無料で！）、さらにCloudflare側で認証を追加することもできます（無料で！！）。そうすると認証を通ってないアクセスがトンネル内に入ってこないので、非常に安心です。