А его никто не должен же отдельно внедрять, насколько я понимаю. Если клаудфэр считает, что запрош похож на ддосовый, он самостоятельно заворачивает пользователя на свою собственную страничку, где ему предлагают либо ввести капчу, либо вот теперь воткнуть ключ, после чего отправляют на сайт. Все изменения по идее происходят внутри самой клаудфэр.