在这个场景下 headscale 能用 Cloudflare CDN 吗？

需求如下：

• 有 240x 开头的公网 IPv6 ，DHCPv6 Client 显示有 Prefix Delegated /64 ，前缀可能会变
• 需要 IPv6 直连到家里的 WireGuard 类服务，不需要流量走服务器的 fallback 方案
• 有双栈服务器，有域名，不希望直接解析到服务器 IP ，但可以套 Cloudflare CDN
• 不希望暴露家庭公网 IP 和服务器或者域名的关系，必须鉴权后才能拿到

我看 headscale 部署文档可以只暴露一个 http 端口，那理论上 headscale 是不是可以支持 Cloudflare CDN ？就算不支持，是不是可以只改动 headscale 获取客户端连接 IP 部分的代码而不改动 tailscale 客户端的代码来支持？

感觉这样的话只要部署为 https+CDN 并且反代到很长的随机路径上，我需要对抗的威胁会少很多，安全性提升不少。