CF 的防抓取怎么这么厉害，这个 wp 的静态资源怎么都没法抓？

https://www.anthonyboyd.graphics/wp-content/uploads/2018/06/Matte-Black-Bottle-Mockup.zip

尝试写爬虫练练手，找了个套了 CF 的无名小站，抓取它的静态地址时，用 chrome 和 Firefox 都能下载，用 php 咋都下载不下来，CF 直接给我 404，然后我把 Firefox 的 header 全复制下来，还是 404：

file_get_contents('https://www.anthonyboyd.graphics/wp-content/uploads/2018/06/Matte-Black-Bottle-Mockup.zip',false,stream_context_create(array(
            'http'=>array(
                'method'=>'GET',
                'header'=>"Accept:text/html,application/xhtml+xm … plication/xml;q=0.9,*/*;q=0. \r\n".
                "Accept-Language:zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 \r\n".
                "Host:www.anthonyboyd.graphics \r\n".
                "Upgrade-Insecure-Requests:1 \r\n".
                "User-Agent:Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:61.0) Gecko/20100101 Firefox/61.0"
            )
        )));

遂用 cURL，还是不行，CF 直接给我 404，这到底是怎么回事？ CF 辨别机器人这么强悍？