Orange-to-Orange (O2O) 構成（SaaS プロバイダーが Cloudflare for SaaS を使い、その顧客も独自の Cloudflare ゾーンを持つ場合）では、オリジン側の Cloudflare ゾーンが返す __cf_bm Bot Management Cookie により、訪問者側のゾーンがキャッシュをバイパスすることがあります。レスポンスの Set-Cookie ヘッダーが、Set-Cookie 付きレスポンスをキャッシュしないという Cloudflare のデフォルト動作を引き起こすためです。
Bot Management を有効にした O2O 構成で、キャッシュヒット率が想定より低い場合、これが原因であることがあります。