Настройка CloudFlare и мерчанта

Доброго дня. После подключения мерчанта не приходит подтверждение запроса при оплате с сайта.
Баланс не пополняется, а деньги приходят мерчанту.
Какую настройку в CloudFlare нужно провести, чтобы успешно доходили запросы подтверждения оплаты?

для начала проверить пулы айпи платежных систем чтобы были в белом списке на клауде ( и впс ). то есть айпишник API платежной системы который собственно обрабатывает платеж.

Не панацея.
Был случай когда даже после добавления в белый список, но при активации under attack, уведомления не приходят.

Решений несколько
1. Мониторить список IP адресов всех платежных агрегаторов с учетом того что некоторые имеют привычку не сообщать о появлении новых адресов (хотя сами же рекомендуют при получении уведомления проверять адрес по списку) и добавлять регулярно все адреса в белый список.

2. Если у тебя уведомления о платежах приходят по одному и тому же адресу, например,
/pay/enot
/pay/freekassa
можно в Cloudflare отключить защиту для всех адресов начинающихся с /pay/
Ну либо самому придумать себе геморрой как это сделать не выходя за лимит количества правил в бесплатном тарифе

3. Реально действующий способ. Делаешь поддомен: secret.yoursite.com и все уведомления идут на адреса в этом поддомене. Он вообще настроен мимо Cloudflare. Если какой-то арегатор не пропускает поддомены - либо трахать техподдержку до тех пор пока они не разрешат уведомления на другие поддомены, либо хакнуть форму пропустив адрес мимо валидации (как правило, прокатывает, они не сильно морочатся с повторной проверкой ввода на серверной стороне).

Спасибо, попробую 2 вариант. То, что предлагал csnet - не сработало(

Тут не всё так просто, сложно что-либо конкретное советовать, тут дофига что может быть, в том числе и на стороне сайта, и на стороне CF, так и нас стороне мерчант-платформы.
Нужно решать проблему методом исключения, начиная с хостинга сайта/самого сайта и заканчивая МП, изучать логи, ошибки...

Самый надежный вариант - третий. Я не доверяю правилам Cloudflare т.к. бывали случаи. И после этих случаев и себе делаю и всем всегда рекомендую только отдельный поддомен который никто кроме тебя и модераторов платежных инструментов никто не знает.

И вообще Cloudflare сложно доверять. Они в последнее время слишком много мутят. Наборы шифров для SSL сертификатов опять поменяли, поотваливались некоторые браузеры.