Preciso deixar o proxy do Cloudflare ligado?

Não — mantenha o proxy desligado (ícone cinza, "DNS Only"). Com o proxy ligado (ícone laranja), o sistema não consegue emitir o certificado SSL e as campanhas não funcionarão.

Após o SSL ser emitido, você pode ligar o proxy se desejar, mas não é necessário.