Cloudflare hat noch nicht einen cent von mir gesehen und es geht.
hier mal schritt für schritt von dem Dashboard wo du nach dem Login landest.
Dem Grünen Pfeil folgen!
Auf deine Domain klicken.
Dann Sicherheit → WAF → Benutzerdefinierte Regeln
Da kannst du die ohne Probleme erstellen.
LG