Придумал Автоматическую защиту от DDoS атак

Так оно же будет наполняться и наполняться. Через полгода там будет c миллион адресов заблоченных, которые нужно будет проверять при каждом обращении к серверу.

Одно с другим не связано.

Если не запретить подключение напрямую к ip сервера кроме CF, то будут обходить проксирование и долбить напрямую.

Ну это если по тому IP всего один сайт и на дефолте не стоит заглушка.

Почитай что такое ддос и как он происходит.

Разумеется один. Один IP = один сайт, никак иначе не может быть у любого нормального сайта, иначе вся пачка сайтов будет от одной атаки ложиться.

Завязывай уже меня учить, что мне читать, а что нет. От настоящего ддос никакая защита не спасёт. Крупнейшие и важнейшие сервера обрушивают только так. 

И он у тебя доступен напрямую по запросу через IP? Нафига?

Нормальность - понятие условное.

Пусть будет. РКН домен заблочит, хоть в панель зайти сможете.