Los sitios ya pueden limitar las peticiones por ruta con hasta 25 reglas, cada una con clave de IP, cabecera, cookie o un campo del cuerpo JSON, y que responden con bloqueo, un reto de prueba de trabajo o solo registro. Un nombre puede tener su propia lista en lugar de la del dominio. Las reglas se gestionan desde el panel (con plantillas para formularios de acceso y de códigos de un solo uso), la CLI, la API y MCP.
Mira la documentación del WAF.