CloudFront geographic restrictions の費用を教えて下さい

DDos対策をするための方法を考えています。

１つ目はCloudFrontの地理的制限を利用してbot攻撃を防ぐ。

２つ目はWAFのレートリミット(カスタムルール)で 平均75req/1000msのbot攻撃を防ぐ。

３つ目はWAFにAWSのボット専用のマネージドルールを適用する。

ご教授頂きたいこと ・CloudFrontの地理的制限の費用を教えて欲しいです。 ・この３つの方法の中で１番費用対効果が高くなるであろう選択肢を教えて欲しいです。 ・この３つの選択肢のほかに何か良い方法があれば教えて欲しいです。