Юзер агент - это всего лишь ограничение для "порядочных" ботов, которые не маскируются. Блочить нужно подсети и страны.
от технически примитивных ботов хорошо помогает
Правило: (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (cf.threat_score ge 5) or (http.referer eq "") or (not ssl)
Choose action: Managed Challenge .
чтоб не перечислять всякие wget и т.п. юзерагенты.
Деньги-то все равно спишут за клики из директа.
ТС вроде про директ траф в смысле прямой траф, а не траф из яндекс директа.
они не будут видеть этого поля и соответственно не смогут его заполнить.
Разверните тему подробнее, пжст. Хотя насколько я понимаю вы говорите о ДЛЕ. Но у меня AVS скрипт
скрытое стилями поле с "говорящими" названиями. боты которое заполнят. и если оно заполнено то форму не отправлять.
потому что надо ставить сертификат, белый сайт не может уже быть без него.
скоро яндекс забанит сайт за эту агрессивную рекламу, метрикой он все это тоже видит.