登录官方后台，任何第三方面板都没有入站防火墙功能！

点击防火墙，firewall rules 总共可以建立5个

建立一条规则 起名 坏ip验证码，选择threat score，然后选择greater than or equal to 空格里写2，下面的行为选择Challenge (Captcha)
意思就是，只要ip的bad评分值等于或者大于2，就启动验证码！

为了避免爬虫也被验证码拦截，我们附加一个and，
选择known bots ，然后把开关点到off，
意思就是不是已知爬虫
两个条目合起来就是

当ip的坏蛋值达到2分以上，并且不属于已知的爬虫，将使用验证码拦截访问。
已知爬虫参见 官方常见问题
https://developers.cloudflare.com/firewall/known-issues-and-faq/#how-does-firewall-rules-handle-traffic-from-known-bots页面的
How does Firewall Rules handle traffic from known bots? 部分