Помощь в фильтрации ботов через CloudFlare

Я сначала подумал что это как /wp- че то там дальше/ , так понимаю это относится к движку ВордПресс, какие то ботовые выкидоны. А у меня то не ВордПресс. 

Считал что это доп. признак бота.

Нет, это именно тестовая функция в Cloudflare.

Что можно сделать, если Метрика показывает время посещения, айпи и страницу посещения. А Клауд  не видит ни посещения в это время, ни такой страницы, ни такого айпи? И это не единичные случаи.

запретить доступ к сайту вне клауда

Как это? А хтаксесс? И как ему запретить то, по айпи что ли? Так сменит же айпи.

да, по айпи , разрешить доступ только с

#https://www.cloudflare.com/ips-v4/
173.245.48.0/20
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
141.101.64.0/18
108.162.192.0/18
190.93.240.0/20
188.114.96.0/20
197.234.240.0/22
198.41.128.0/17
162.158.0.0/15
104.16.0.0/13
104.24.0.0/14
172.64.0.0/13
131.0.72.0/22

Спасибо. Интересно то, что заходы, оба, они как бы через мобильный поиск Яндекса. Вроде бы откуда им знать про реальный айпи, если по домену идут.

А как вообще может произойти ситуация, что люди, заходя на сайт по домену из поиска или через Яндекс Директ, тоже по домену, вдруг попадают на оригинальный айпи сайта, а не на айпи от Клауда?

У кого то бывают ситуации, когда айпи из Метрики не находится в Клауде?

Согласитесь, это фантастика. Я понимаю если это прямой заход по каким то своим базам айпи. Тогда да, возможно.

Сегодня утром снова 2 захода через Директ, однако ни айпишники не видны в Клауде, ни раздел, куда заходили, ни юзер агент. Сначала подумал про Метрику, что она неправильный айпи показывает. Но тогда как быть с юзер агентом и страницей посещения они то тоже не находятся. Квери стринг кстати то же самое, не показывает в Клауде, не находит, например UTM метку.

Зашел  в логи самого сервера, а там уже все есть и видно и находится сразу. Только вот айпи клаудовский, чтоб его за ногу. Странная ситуация, почему Клауд не видит.

--

PS. Пришло в голову. А может эти заходы просто не попадают под логирование в Клауде, поэтому и нет их :)

ну да, бот заходит на домен по заранее указанному IP, без резолва днс, боту клауд не нужен
защита нужна, разрешить заходить на сайт только клауду, а остальным запретить

Это делается только отдельным скриптом на сервере или прям внутри правил Клауда можно сделать?