1. DDoS Protection（最優先・自動有効）

・大量アクセスによる攻撃を自動検知して緩和
・L3/L4（TCP/UDP）および L7（HTTP）攻撃を保護

2. Bot Fight Mode

・既知の悪質ボットを検出
・計算コストの高いチャレンジを課す
・クローラーやスクレイパーを減らす

3. Super Bot Fight Mode（Pro 以上なら強く推奨）

Pro / Business / EnterpriseBot Fight Mode の上位版です

有料プランなら、まず Bot Fight Mode ではなくこちらを使うのがおすすめです。

4. WAF Managed Rules（非常に重要）

プラン: Pro 以上これが本格的な Web アプリケーションファイアウォールです。 Bot 対策よりも、むしろこちらの方が重要です。

5. Rate Limiting（超重要）

プラン: Free でも一部利用可能できること

・ログイン試行を制限
・ブルートフォース攻撃を防止
・API の過剰アクセスを制御
・スクレイピングを大幅に減らす

6. Custom Rules（かなり有効）

プラン: Pro 以上自分で条件を書いてブロックできます。

7. Block AI Bots（最近かなり重要）

・AI 学習用クローラーを拒否

8. Browser Integrity Check (BIC)

・明らかに怪しいヘッダを持つクライアントを拒否 ・古典的なスパムボットに効果 ・軽量な追加防御として有用

9. Under Attack Mode

プラン: Free

・全訪問者に JavaScript チャレンジを課す
・大規模な HTTP フラッド時に有効
・通常運用では UX が悪化するため常時 ON は非推奨