通过SNI反代CF IP后，流量偷跑疑问

我有一台线路服务器通过Haproxy TCP 反向代理了Cloudflare IP，用于加速我另一台服务器上的网站。
但是近期突然发现有些时间段会出现流量偷跑的情况，目前我已经完全修改了DNS记录超过48小时，应该不是正常网站流量，怀疑可能是被拿来干坏事了

但是我的haproxy配置中验证了SNI白名单，符合要求的SNI域名才能正常访问，就算是这样貌似还是被抓住漏洞了，这是我的配置文件，如果有懂得大佬帮忙检查一下是哪里出问题了

frontend https_frontend
    bind *:443
    mode tcp

    tcp-request inspect-delay 5s
    tcp-request content accept if { req_ssl_hello_type 1 }
    # 如果没有sni，则拒绝
    tcp-request content reject unless { req_ssl_sni -m found }

    acl is_x.example.com req_ssl_sni -i x.example.com
    acl is_a.example.com req_ssl_sni -i a.example.com

    tcp-request content reject unless is_a.example.com or is_x.example.com
	
    default_backend default_https
	
backend default_https
    server cloudflare1 104.18.28.7:443 check