Тоже мучились с Cloudflare (недавно убрали), в итоге перешли на eByeBots. Фильтрация через прокси сервер, проблем с доступом в РФ нет. CDN у них нет, задача была скрыть айпи, разгрузить сервер и убрать пф ботов с отказами
А по .htacces возможностей мало и всё равно нагрузка на основной сайт идет..