Si te has topado con la regla de CloudFlare que te revisa los emails que devuelve el HTML y los sustituye por [email-protected] puedes desactivarla de la siguiente forma.

En tu dashboard de Cloudflare: Scrape Shield → Email Address Obfuscation → Off
Esto lo desactiva para todo el dominio.
O puedes desactivarlo para un endpoint en concreto:
Crea una Page Rule o Transform Rule en Cloudflare para excluir la ruta /tu_endpoint:
URL: tudominio.com/tu_endpoint*
etting: Email Obfuscation → Off
O aplicarlo a todo el dominio:
URL: tudominio.com/*
Y si no llega a funcionarte, puedes enviar la respuesta de tu endpoint en JSON.

Ingeniero en Informática, Investigador, me encanta crear cosas o arreglarlas y darles una nueva vida. Escritor y poeta. Más de 20 APPs publicadas y un libro en Amazon.