NBot не как не забанить бота.

Через .htacess делай чтобы был доступ с IP только cloudflare а остальные все IP блокировались..

это как? Какие от клоуда ставить ай пи?

IP Ranges | Cloudflare 😀

да мне кажется ерунда получиться, просто я заблокирую. доступ всему миру кроме клоудфларе и всё.

блокировку нужно как то делать ещё до сайта а не в его файле  .htacess 

Ты вообще должен восстанавливать реальные IP адреса для сайта а то у тебя будут все клоудфларовские. Если у тебя VPS то есть аддоны для VPSок от клоудфларе.. 

честно ничего не понял

Через iptables

Cloudflare IP addresses · Cloudflare Fundamentals docs

Cloudflare меняет IP адреса на свои. Чтобы видеть реальные IP адреса посетителей и для работы статистики нужно ставить аддон от cloudflare или добавлять код в сам сайт для восстановления реальных IP адресов. 

странно конечно, может сбой какой на Клоуд фларе, потому, что я месяц назад заблочил там  NBot через  AS14618 и только вчера его прорвало и он попал снова на сайт и не блочится через Клоуд.

Код неполный, секция не закрыта, из-за этого ошибка.

Вот код:

server {
 listen 80 default_server;
 listen [::]:80 default_server;
 listen 443 default_server;
 listen [::]:443 default_server;
 ssl_reject_handshake on;
 server_name "";
 return 444;
}

Вставлять в самом верху конфига.