Nginx/Cloudflare posso fazer proxy usando bloco de servidor em vez de DNS

Question

Estou enfrentando problemas um pouco irritantes ao configurar a funcionalidade da página de erro personalizada do Cloudflare, então gostaria de descobrir como posso proxy_pass para o cloudflare somente quando meu servidor não retornar um código de erro, pois eu realmente só quero usá-los para mostrar uma página personalizada que eu crio em oposição às páginas padrão da Cloudflare.

Aqui está a configuração disponível para sites nginx:

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

upstream app {
    server 127.0.0.1:8000;
    # server CLOUDLFARE_ADDRESS_FOR_PROXY
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

        location / {
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://app;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";

                proxy_redirect off;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Host $server_name;
                proxy_headers_hash_max_size 512;
                proxy_headers_hash_bucket_size 128;
                # can this work somehow?
                # proxy_next_upstream [non-error] CLOUDLFARE_ADDRESS_FOR_PROXY
        }

        location ~*  \.(jpg|jpeg|png|gif|ico|css|js|pdf)$ {
                expires 1d;
        }

        error_page 500 502 503 504 /custom_50x.html;
        location = /custom_50x.html {
                        root /usr/share/nginx/html;
                        internal;
        }
        ssl_certificate /etc/letsencrypt/live/exactestate.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/exactestate.com/privkey.pem; # managed by Certbot
        include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

O que eu quero é usar o Cloudflare como proxy somente se meu servidor não gerar códigos de erro. Como posso fazer isso?

As configurações de DNS usando a interface cloudlfare são mais poderosas do que os blocos de servidor, suponho que gostaria de fazer isso usando o bloco de servidor do Nginx em vez de um proxy DNS completo.