По той же причине, что боты бывают разные. Парсеры, сканеры, краулеры, поведенческие боты. А вы их всех под одну гребенку.
Подобные плагины не способны отличить поведенческого бота от реального посетителя. У поведенческого точно такой же браузер и точно такое же поведение на сайте, как и у вас. Яндексы тоже не сильно отличают.
А вы хотите чуда от плагина, который предназначен только для фильтрации начальных простейших ботов.
Если кто-то добавил ваш сайт в список на нагул своих ботов (с поддельным реферер), то это надолго. Изучайте темы по фильтрации ботов.
Зашел на свой сайт. Потом пошел в клауд, посмотрел на свой визит подробнее. А там http2. Ужасный ужас. Пришлось самого себя забанить по айпи, чтобы боты не попадали на сайт.
В деле просвещения окружающих, на самом деле, самое важное - поменьше привлекать внимание санитаров. Тогда прозрения / галлюцинации, как в стартовом топике, будут меньше посещать. Но это не точно.
Что подразумевается под подключены? Просто включено проксирование клауда, или начитались интернетов и наблокировали всякого-разного?
Ошибка 403 как раз и означает, что бот летсэнкриптов получил капчу.
Глубоко не копал, что заметил пока:
1. Провайдер МТС Краснодар, мобильный, - явные тормоза
29 числа с обеда до вечера был какой-то сбой на магистральных линиях МТС. Все что шло именно через МТС на Клауд - дичайше тормозило. Вечером одномоментно все заработало как и ранее.Явно на МТС что-то подкручивают или что-то отваливалось.
Во втором сообщении в теме есть список.
Как говорится, замучаетесь пыль глотать. Это частный случай, и диапазонов там точно больше 200 штук. Если есть желание блочить ipv6 в htaccess, тогда уже все сразу.https://bgp.tools/as/204916#prefixesС Cloudflare в этом отношении чуть проще, отключается ipv6 и под капчу AS204916, без всех этих полотен.
Может как внутренние переходы?