Помощь в фильтрации ботов через CloudFlare

ясно, спасибо, ну а битерику как заблочить (для начала), только по набору IP или можно по AS сети?

Еще есть переходы в метрике из яндекс поиска, фраза одна и та же используется. Мой сайт по ней на первом месте. 438 за месяц, и среднее время 0:15.

Я так понимаю стоит это заблочить? Если да, то как это сделать в CF? ковырять IP с каких делаются запросы, или можно по рефералу как-то (ведь фраза одна и та же)?

и не понятно почему отказы 1% если среднее время 0:15, не выше отказы должны быть?

приходят с этих IP, какие-то выводы по ним можно сделать?

блокировка по ASN 35048 - пример (ip.geoip.asnum in {35048})

на огрызке скриншота, что Вы скинули - минимум информации. Вы можете сделать фильтровку по отказам и посмотреть по каким источникам она.

блокировка или Interactive Challenge тоже пойдет? Там же в правиле разные сети будут наверное.. по пустому рефу напр там есть

спасибо. Прочитал тут еще: " Изначально можно было блокировать по известному 35048 ASN, но с этого года появилась агрессивная активность с именных ASN, которые принадлежат Битерике. Чтобы отрезать доступ, блокируем по трем ASN – список адресов вы можете получить на платной основе."

У кого на бесплатной основе есть? )

первый или второй скриншот огрызок?

" Вы можете сделать фильтровку по отказам и посмотреть по каким источникам она" - вы имеете в виду где самые короткие сессии и с каких IP? Или что-то другое имели в виду под источниками?

блокировка этой сети.

спасибо. Вот напр первый IP 88.84.209.* относится к  ASN 21453.  Это центр IP-сетей – RIPE NCC.

В одном из топиков читал что нужно RIPE NCC блочить. Стоит? Смотрю у них есть во франции, великобритании тп, не только в России.. (49505 16276 24940), или все их сети не нужно, только что ко мне приходят?

А попробуйте прочитать чуть дальше ссылки "скачать обрезок содержащий ссылку на телегу, в которой скажут куда и сколько платить за полный список". Внимательно прочитайте. Очень сильно удивитесь своей слупоглухонемости.
Это великое умение, вешать красивую наклейку на банку с надписью "свежий горный воздух", и продавать "только сегодня, 3 списка сетей по цене одного, всего 2999 руб". А вы не хотите платить маркетологу налог на лень и невнимательность )

Скажите, могут ли боты вообще проходить Interactive Challenge от CF? У меня все правила именно на капчу, а не блокировка..

Вот напр эта сеть у меня заблокирована, в событиях (Events) есть такая запись.. можно ли как-то понять прошел ли бот/человек на сайт или был осечен?

Если темы по клауду вы так и не прочли, потому что в них слишком много текста, тогда просто откройте access лог сервера и поищите там по IP.