Боты из РФ, проходят через JS ngenix и сидят на сайте по 15-20 сек

сколько денег обходится?

дорого. уходим скоро в другое место

дороже чем CF?
у CF хорошая защита от ботов, только дорого)

нету у него защиты от поведенческих ботов вообще. у них только от технически примитивных ботов.

есть, причем на уровне L3-L4
но не из коробки, самому надо настраивать, тут на форуме вроде есть спец по настройке CF, надо у него спрашивать)
у них много очень хороших инструментов + бигдата

Я не за Клауд. Но я не понимаю фразу, что нет защиты от ПФ у них. В чем должна выражаться такая защита?

но то что у ТС "есть с указанием крупных vk, dzen, pikabu и прочее" - это со свистом пролетает любые защиты клаудфлара. они вполне норм и с максимально разнообразными ипали, на них CF вообще никак не тригерится. Если конечно ты не запихнешь эту тыщу самых топовых сайтов в черный список, ну или наоборот - разрешить только поисковый траф с минимальной проверкой, а весь остальной с принудительной по полной.

клаудфлар это антиддос, у них вообще другой уровень защиты от других проблем, это они исполняют отлично даже в бесплатном тарифе лучше чем другие сервисы за большие деньги. но они не в курсах и не считают проблемой весь этот наш рунетовский поведенческий движ, что к кому то придет тыща полноценных браузеров, с незаспамленных домашних ипов они не считают это атакой.