Я тоже заметил, что сейчас простые блокировки по IP или User-Agent почти не работают — боты умеют маскироваться. Похоже, что надо ловить не по явным признакам, а по странному поведению трафика, например, когда идут странные повторяющиеся запросы. Читал, что анализ аномалий и машинное обучение сейчас лучше помогают, чем старые трюки. Просто фильтры давно устарели, кто бы что ни говорил.