Запретить доступ к сайту всяким левым сервисам

Сайт работает на апи, и имеет ограничение на количество вызовов в сутки.

При этом по сети шерстить куча куча всяких ботов, которые нафих не нужны, и только выбирают запросы почем зря. Сайт расчитан только на ру аудиторию.

Вижу несколько решений.

1. В htacess ограничить доступ по user-agent.

2. В роботос запретить всем бродить, кроме гугла, яндекса, майла, бинга.

3. Залочить всякие китайские айпи, японские и т.д.

У кого может есть готовые решения уже?

Для пункта 1 я добавил в конец .htaccess

RewriteCond %{HTTP_USER_AGENT} (AhrefsBot|SolomonoBot|SearchBot|MJ12bot|Ezooms|baiduspider|Synthesio|Purebot|bezonanet|netEstate|rogerbot|exabot|dotbot|gigabot|sitebot) [NC]

RewriteRule .* - [F,L]

Для пункта 2 пойдет ли такая штука:

3. Какие то может есть блоки известные ip которые тоже можно смело побанить?