Ошибка 403 может исходить как с вашего сервера, так и с Cloudflare. Я бы порекомендовал взглянуть на https://dash.cloudflare.com/?to=/:account/:zone/security/events, есть ли заблокированные запросы. Если нет, этот блок будет на стороне вашего сервера, и вам нужно будет поговорить об этом со своим хостом.