até onde eu saiba, a conexão com o CloudFlare também é feito por meio de um servidor de DNS, em qualquer site que seja.
Impedir os usuários de burlar o bloqueio por quaisquer meio é virtualmente impossível, a não ser que o objetivo seja desligar a internet.