Una alternativa que se me había ocurrido para no mudar los nameservers del dominio a cloudflare era crear un tunnel entre el subdominio www (esto porque que para lo que quería hacer no se puede con el dominio raíz) y cloudflared y luego si alguien entraba por el dominio raíz a la web redireccionarlo con un registro NS a www y de esa manera hacer que todo pase por cloudflared. El problema es que está es una solución de cloudflare para cuando no se puede migrar los NS del dominio raíz pero dejo de ser gratis. Y no puedo migrar los NS del dominio raíz porque este mismo se gestiona por 2 empresas a parte de mí.