Ответ в теме: Ток-вымка: методы работы в SERM

С Кирилл Локальный полностью согласен — Cloudflare WAF с автоматическими правилами на подозрительные паттерны в заголовках (например, User-Agent с массовыми токенами) спасёт от 80% ток-вымки. Дополнительно настройте Cloudflare Bot Management, чтобы блокировать нечеловеческий трафик по скорости запросов и гео-блокировку стран с высоким уровнем атак.