Помощь в фильтрации ботов через CloudFlare

Не понял.
В  WAF правилах не нашел  Verified Bot Category

Создаете новое (Create rule) / редактируете старое правило и выбираете что нужно Вам.

У клауда в документации об этом ничего не сказано. Поэтому я Вам изначально и сказал, что делайте свои белый список по AS Сетям.

Вот  часть примера (свою базу составляйте самостоятельно, у яндекса есть еще сети).

(ip.geoip.asnum in {15169 8075 13238 13335 714})

гугл, майкрософт (бинг), яндекс, клауд, apple

https://2ip.ru/as/15169 - подставляете значение смотрите что за сеть.

у 8075 лучше дополнительную проверку делать по user agent bingbot - так как с этой сети может идти атака (ddos).

Это я уже понял, что придется самому.
Странно что я не могу изменить  для сайта "список известных ботов" , которых CF уже определяет  по каким-то признакам.  Получается что список "Search Engine Crawler" в CF уже есть, только я не могу скорректировать его под себя.  Типа поставить галочки в этом списке. 

Правила используйте и все можно. Не всегда же "галочки" будут. Посмотрите список известных ботов в категории "Search Engine Crawler" и если их нужно именно заблокировать, то делайте это правилом выше.

Делается все гораздо проще. Включаешь skip для known bots, потом в логах отлавливаешь всю дичь, которая не нужна.

И эту дичь в блок. Первым правилом. Там будут и по asn и по user agent.

Есть примеры?

Адреса этой версии больше распространены у хостеров, провайдеры их поддерживают в виде исключения, в сеть по в6 выходят в Штатах, иногда в Европе. В бСССР это редкость.

Иными словами, именно для накрутки поведенческих данный протокол скорее вреден. Можно парсить ПС или маркетплейсы, регистрировать аккаунты в соцсетях или заниматься другими техническими работами.