E DNS tem que ser o da Cloudflare também, não o Route 53 da AWS, a não ser que você use um outro domínio para o webhook. Eu aliás acho legal colocar o webhook em outro domínio, que inclusive pode não ser nada memorizável... tipo adfnsaksd213419.com.br . Mas dá para fazer com sub-domínio de um domínio que você já use para a parte pública.