Это правильный iptables для работы с Cloudflare?
Да
Актуальный список всегда вот тут
Можете даже в крон замутить скрипт для автообновления правил, чтобы не проспать
да

только за адресами следи, редко но они добавляются - удаляются - меняются