Помощь в фильтрации ботов через CloudFlare

Коллеги, подскажите блокировать ли всю сеть IP от Мегафон, МТС, Ростелеком по данным AS Num?

AS8359

AS12714

AS35048

AS28775

AS28775

Не стоит, но если возникают такие вопросы, то в подобные настройки лучше вообще не лезть, сначала нужно хоть сколько-то изучить тему.

только эту полностью можно, остальные под капчу обязательную, и не просто сеть под капчи, а лучше чтобы вы посмотрели куда они обращаются и на ту страницу. Возможно у них прямой переход И на один и тот же URL. С этими сетями нужно аккуратно, иначе Вы можете затронуть настоящих пользователей.

Битерику можно смело банить всегда. Там только ботофермы.

В вашем списке среди сетей не было основной Ростелекома, только одна из региональных. Основная - вот эта. AS12389
Попробуйте посмотреть сначала, на какие страницы идет наибольший ботный наплыв с интересующих подсетей, какое время просмотра. Если слишком много отказных или там где 15 секунд, то интересующие сети можно правилом поставить на проверку при прямом заходе. Managed Challenge.

Ну и всегда нужно соблюдать баланс между борьбой с ботами и удобством реальных посетителей сайта.

Благодарю за подробные ответы, да там в большей степени переходы на определенные URL.

Проанализируем. Касаемо  Managed Challenge, то его боты чаще всего обходят и всплывают уже в метрике Внутренних переходов.

То есть без строгих правил прямо пропорционально падают прямые заходы и растут внутренние, очевидно через обход CF

Битерику и Ростелеком в таком случае блокирую полностью, а остальные сети при условии прямого перехода. 

То есть, тем самым подстрахуюсь от блокировки органического трафика. По логам и Вебвизору отказники на 99%.

С этим аккуратнее.
Лучше анализ логов провести, глянуть с каких IP, с каких сеток и на какие страницы идут боты и там проверку делать.
А так Вы из-за пары алкашей весь дом с остальными порядочными людьми сносите.

По Битерике понятно. А вот по Ростелекому я бы посоветовал сначала посмотреть, на какие конкретно страницы идут прямые заходы. Может так статься, что на одну и ту же.

Все правильно, блокируйте всех подряд, мегафон туда же, раз разбираться во всем этом желания нет.

Парни, а кто с таким сталкивался? Нулевой ASN. Айпишники каждый раз меняются. Боты идут на главную. Обходят Managed Challenge. Как таких банить?