Если REMOTE_ADDR совпадает с IP DDoS-Guard — значит, вы в РФ цепочке. Если есть CF-Connecting-IP — значит, вы в Global цепочке.