eByeBots

Самописная веб-панель управления для своего сервиса

Это боты. У Вас должен быть полный  URL в логах. Попробуйте сами разместить ссылку или перейти с дзена и посмотреть (в консоли разработчика  document.referer я вижу полный URL)

Как вариант поискать в ПС по запросу site:dzen.ru сайт.ру

Вот я создал ссылку на дзене в статье и перешел, вот что в логах у меня

Данные должны быть в access.log логах сайта, поищите в логах по поиску "dzen"  URL`ы. ъ

Перешел с дзен на новостной сайт, реферер не потерялся.

Можете зайти по ссылкам, если там ничего нет на Ваш ресурс - то боты. Возможно имеет смысл ставить капчу (кроме тех URL где есть ссылка на ресурс).

Слабо верится что это сработает. У знакомого ситуация была, но не РТ: подключили инет, он уточнил мол если не понравится - откажусь и без доплат?  Да, да. Пошёл закрывать договор, выставил счет за месяцы что еще и не пользовался. Тип тариф на 1 год, но если нарушили, платите. Пугали судами, прошло 3 года - тишина.

это база, ЗП  и планы сами себя не закроют. Там же люди - пришел / ушел, текучка - они влились, накидали доп.услуг - получили бонусы, ушли - это в целом у любого провайдера

Можно блочить странами по GeoIP, можно сетками или ASN. Да, всплеск такой есть. Можно и по отпечаткам Fingerprint - при условии если они одинаковые.
Если считаете что из этих стран есть реальный трафик - делайте капчу по типу: если прямой, если эта страна, то капча.

Самое простое забанить диапазоны в .htaccess (если Apache).

конечно переходить если трафик под рф, % того что на сайт попадут - намного выше. 

нет. Используйте или подобные аналоги (с прокси сервером) или без клауда. А зачем Вы его используете в целом?

Клауд для РФ изживает себя, но почему его использовали: скрытие реального айпи сайта - минус потенциальный ддос. Бесплатный WAF правила. Защита от L7 какая никакая, да и разные плюшки по оптимизации.

Если у Вас есть хостинг и домен - то айпи сайта обычно не скрыт,  его могут зафлудить, Ваш хостер откажется от Вас или перенесет сайт на сервер с лимитами, а Вы еще и трафик потеряете.
Другие методы есть - но лучше по типу клауда: прокси сервер > посетитель > сайт

Если Вы боритесь с ботами на уровне сервера, то нужно в этом базово понимать.
.htaccess не резиновый - сайт начнет тормозить, обработка правил каждый раз при заходе.
nginx - обычно у тех у кого VPS - и там  нужно  уметь думать и не положить сайт конфигом.

На самом деле клауд всегда было легко подключить и WAF правила интуитивно понятны. Нужно заблокать Китай? Выбери Китай и нажми блок. И платить за это не надо.
Народ любит бесплатно и "Сам", а то что он настраивает защиту по гайдам - не вникая что за что отвечает - это уже другое.

Есть, смотрите в метрике (если включен показ айпи (если не включен - включайте или сопоставляйте заходы с логами сайта) - с каких айпи шли) - смотрите к какой ASN принадлежат айпи  (скорее всего у Вас одна сеть ходит). Блокируете диапазоны - есть сервисы где по ASN можно получить все диапазоны.
Но лично моё мнение: блокировать Китай полностью, нет там трафика для РФ сайтов.

нет нельзя. Там же написано - исходящая прокси конфигурация. Значит исходит от сервера / сайта. 

А пользователь - входит на Ваш сайт. 

Способ что Вы нашли помог бы допустим если у Вас есть какой то плагин, но его авторы заблокировали соединения с вашей страны условно - тогда бы вы сделали прокси по инструкции и сайт как бы подключался к авторизации плагина - иначе.
Еще проще: у меня есть плагин, который парсит инфу с других сайтов, владелец сайта это понял и заблокал айпи сайта. Ставлю прокси, я опять зашел на сайт.

Мы можете самостоятельно закинуть команды из ссылки - в любой ИИ чат и спросить что и зачем (чтобы он показал в каких ситуациях это допустимо). Изучите что такое обратный прокси сервер, рассмотрите бесплатные  варианты - и пользуйтесь))

reverse proxy - ваша таблетка, копайте туда.