Как забанить ботов через cloudflare в последний раз.

Руководство как забанить ботов через cloudflare.

Вы должны выставить в cloudflare TSL 1.3

Т.е. после этого ваши браузеры переходят на протокол HTTP/3

До этого естественно должно быть выбрано в WAF пропускать ботов от яндекса и гугл.

Это уже 2 тема  у меня для тех кто не понял.

Дальше создаёте правило блокировать: http/1.0 http/1.1 и http/1.2

Все браузеру cейчас слушаются команд HSTS и идут по протоколу которому указывает cloudflare.

TSL 1.3 - это протокол HTTP/3

Создаёте правило в конце, если протокол  HTTP/2 - то отправляем на капчу бота который не послушал переход на HTTP/3.

Т.е. правило должно быть таким:  http.request.version eq "HTTP/2"

Обратите внимание новые боты тупые и не умеет слушаться команд от сервера, но они умеют обходить всё кроме капчи клоудфларе.

Т.е. Если это браузер то он перейдёт на HTTP/3 а если это бот то он будет шпарить по HTTP/2

Очень легко сейчаc вычислить ботов.

Это руководство поможет сделать гадость ботоводам, и они не смогут понять засчитался ли переход.

Можно сделать вообще пакость, отключать переходы ботные из поисковиков и оставлять ботов без переходов включив например проверку на javascript .

P.S.

Спасибо за внимание, продолжаем кошмарить ботоводов.. 😀