Как настроить challenge page только для подозрительных ASN? В Cloudflare создайте пользовательское правило WAF с условием по полю ASN: перечислите номера подозрительных автономных систем и выберите действие Managed Challenge или JS Challenge; после включения правила проверка будет показываться только запросам из этих ASN. В других WAF или CDN ищите аналогичное условие ASN и действие Challenge.
На практике правило лучше сузить до конкретных доменов и путей, исключить API, вебхуки, статику и известные партнёрские ASN, а также поставить его выше общих разрешающих правил.
ASN — грубый признак: под ним могут работать облака, VPN и хостинги, поэтому challenge для всего ASN без мониторинга часто задевает легитимный трафик; сначала проверьте срабатывания в логах WAF и при необходимости добавьте порог по threat score или rate limiting.