Резкий всплеск прямых заходов. Как бороться?

НЕ влияет

НЕ бороться

НЕ обращай внимание

Вечный спор влияет или нет. Я считаю, что влияет еще как. Как минимум может поменять поведенческие и скликивать рекламу, что ведет к бану в рекламных сетях. 

Как?

Bot Fight mode очевидно не справляется, так как айпишники, куки, мобильные браузеры - все ок. UNDER attack Mode тоже не помогает, так как  боты судя по всему просто пережидают проверку браузера, проходт ее успешно и идут на сайт. 

В метрике показатели этого трафика не самые печальные - Глубина 2.19, время 1.46. Хотя это в 2 раза ниже, чем у меня из поиска приходит трафик.

Зато отказы 1,57% - вообще нереально для моего сайта, где в среднем 18%.

Это здесь неприменимо, так как они с refferer

Само собой.

Цели у них свои сугубо прикладные (например, собрать инфу для внутреннего использования). 

Всё верно, только эти товарищи безвредны приходят, шарятся и уходят.

Всплески активно бывают, но это явления эпизодические. Банить весь этот "технический шум" можно и желательно, но это не конкурентные происки, это просто "сборщики инфы".

ну если они с referer то это не прямые заходы 

Пропишите в htaccess  на время

RewriteEngine on

RewriteCond %{HTTP_REFERER} ^$
RewriteRule ^ - [F,L]

если волна спадет - то чтобы не терять закладочников cloudflare+challenge - другого варианта Вам тут никто не подскажет говорено-переговорено на тысячи страниц - и в клауде готового решения нет - там есть решения по отсечению тупых БОТОВ а тут нормальные БРАУЗЕРЫ которые ничем от юзверевских не отличаются априори

Да у меня на сервере еще и htaccess не поддерживается)

Что выполняет данная директива? 

блокирует direct трафик

Ну это уже перебор)