Как закрыть сайт от заходов из рекламы директ

Здравствуйте. Если вы заметили в отчётах подозрительные визиты, пожалуйста, пришлите мне примеры. Всё проверим с ребятами из Метрики и напишу вам.

да мне ещё в ноябре по этому поводу ответили:

Последнее время мы видим сигналы про появление трафика неизвестного происхождения с рекламными метками на ряде счетчиков. Мы детально изучили ситуацию и по исчерпывающему набору признаков можем подтвердить, что причиной является спамный трафик с разнообразным набором UTM-меток.

Наши специалисты тщательно проверили всю цепочку данных вплоть до отображения в отчетах, и можем вас уверить, что это не ошибка определения меток и не случайный результат каких-либо внутренних тестов – трафик действительно пришел именно с такими метками.

Думал, вдруг разобрались откуда этот трафик появляется...

Запрещать все UTM метки глупо и тупо. Нужно если запрещать, то конкретные, которые вредят. Уж здесь на сайте должны об этом знать.

Можно пример как сделать в cloudflare? Что выбирать?

Тоже заметил  у себя в метрике Переходы по рекламе из Яндекса. Большинство ip принадлежит известным ботоводам Selectel и  Biterika. За неделю 516 заходов на сайт с подобными метками 

"GET /***.html?utm_source=yandex&utm_medium=rtb-cpm&utm_campaign=94009880&utm_content=55928718_3qziau&utm_term=ykxmczg HTTP/1.0" 200 50164 "https://yandex.ru/" "Mozilla/5.0 (Linux; Android 10; N20Pro)

Процент отказов  0,39 % , глубина просмотра 2,5,  время на сайте 2:47.  Даже и не знаю, что думать об этом. Вроде ПФ не портят, но сам факт их наличия не особо радует.

Можно заблокировать по вхождению словосочетания utm_campaign, utm_content или utm_term=bncxeek.

В htaccess или в cloudflare.