¿Qué rutas específicamente? Cualquier cosa que se acceda debería redirigir al inicio de sesión.
Sí, solo inicio de sesión significa que la única forma de acceder al sitio es iniciando sesión. Todavía es posible que algo de tráfico de bots llegue a las rutas / o /login, porque estas deben ser públicas para permitir que los humanos inicien sesión, pero se restringirá a esas rutas.