登录官方后台，任何第三方面板都没有入站防火墙功能！ 

点击防火墙/firewall rules：总共可以建立5个， 建立一条规则起名恶意ip验证码，选择threat score，然后选择greater than or equal to 空格里写2，下面的行为选择Challenge (Captcha) 

意思就是，只要ip的bad评分值等于或者大于2，就启动验证码！  

为了避免爬虫也被验证码拦截，我们附加一个and， 选择known bots ，然后把开关点到off， 

意思就是：不是已知爬虫启用验证码

两个条目合起来就是当ip的恶意值达到2分以上，并且不属于已知的爬虫，将使用验证码拦截访问。 

已知爬虫参见 官方常见问题 https://developers.cloudflare.com/firewall/known-issues-and-faq/#how-does-firewall-rules-handle-traffic-from-known-bots页面的 How does Firewall Rules handle traffic from known bots? 部分