Ein ganz normales Verhalten, wenn etwas über das Internet erreichbar ist. Bots scannen das Internet ab, nicht alle sind böse. Daher ist es wichtig, alles, was von außerhalb erreichbar ist, abzusichern.
Mit Cloudflare kenne ich mich nicht aus, da ich via VPN auf mein HA zugreiffe. In einem aktuellen Thema wird Geoblocking besprochen:
Vielleicht ist das ja auch etwas für dich.
Dann kannst du das in deinem Router überprüfen. Dort kann man seinen Geräten eine feste IP zuweisen. Ansonsten kann es passieren, dass sich diese ändert.
Hast du in der App die Cloudflare-Adresse als Server eingetragen? Oder deine lokale? Man kann auch, sofern in der App die SSID des eigenen Wlans hinterlegt ist, die interne IP des HA eintragen. Dann ruft die App im eigenen Wlan direkt die IP aus dem heimischen Netzwerk auf.