яндекс что-то мутит. но ничего страшного в них нету.
Юзер агент - это всего лишь ограничение для "порядочных" ботов, которые не маскируются. Блочить нужно подсети и страны.
от технически примитивных ботов хорошо помогает
Правило: (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (cf.threat_score ge 5) or (http.referer eq "") or (not ssl)
Choose action: Managed Challenge .
чтоб не перечислять всякие wget и т.п. юзерагенты.
Деньги-то все равно спишут за клики из директа.
ТС вроде про директ траф в смысле прямой траф, а не траф из яндекс директа.