Руками, лол) 
 

1 - Идём на сайт CloudFlare, регистрируемся и добавляем домен в дашборд
2 - Идёте к своему регистратору доменного имени и прописываете NS сервера CloudFlare
3 - Ждём, если у вас рег.ру там данные об NS обновятся в течение 15 минут. НО!!! Локально. Глобально вы подождёте примерно 5-7 часов, можно посмотреть на dnscheck .
4 - Как только вы получите email от CloudFlare с сообщением о том, что домен добавлен и управление маршрутизацией сейчас у них, всё отлично.
5 - Далее вы кликаете на SSL/TSL  >> Overview 
Будет примерно данное изображение

6 - Нажимаем Configure
7 - Выбираем пункт FULL
8 - Сохраняем изменения
9 - Идём в пункт - DNS >> Settings
10 - И включаем DNSSEC

Пройдёт какое-то время прежде чем он настроится.

11 - Переходим в пункт Overview и кликаем на подсказку 

В данном пункте будет кнопка 

У вас она будет выглядеть иначе, а надпись будет “Включить всё возможное” на английском, разумеется. 
Вы нажимаете ВКЛЮЧИТЬ. 

Вот именно так и никак иначе. 

Фильтрация протоколов и стандартов в DNS >> Records на ваше усмотрение, вы должны понимать что делаете.
Я проксирую на своих сайтах только www и алиасы.


Примерно так это и делается.