Помочь настроить DNS для скрытия айпи адреса игрового сервера.

Онлайн игра в вебе. 
Есть главный мастер сервер который принимает https и wss соединения. Он проксируется через связку nginx и cloudflare. 
Тут все нормально, потому что мы исключительно перекидываемся запросами и ненадолго открываем wss соединение для поиска матча. 

Но когда дело доходит до подсоединения игрока уже на игровой сервер где необходим низкий пинг и постоянное wss соединение, происходит закономерное увеличение пинга из за проксирования cloudflare. 
Необходим специалист который проконсультирует и представит свой вариант решения данной проблемы. 
Основная задача в том, чтобы понять какие есть варианты для полного проксирования (у cloudflare это называется вроде zero trust) и вариант где мы будем просто на дурака скрывать айпи, но не делать DNS переадресацию. Это все необходимо интегрировать на один домен.