Резкий всплеск прямых заходов. Как бороться?

Должно же автоматически выбирать ipv4.

Я на своем сайте, который работает через КФ отключил ipv6 и запись АААА убрал (и даже при этом иногда ipv6 проскакивает - не знаю почему). С мобильного нормально заходит.

Так все, что угодно можно обойти.

Если накрутчику нужно будет прокачивать ботов на вашем сайте, то любые защиты обойдет.

Если капчи гугла и клауда легко обходятся, то что можно говорить про картинки от антибота или попап с кнопкой.

Смотря как настроено. Это могут быть те же боты, только чуть более продвинутая их часть, которая проходит ваши правила фильтрации. Грубо говоря, раньше 45% прямых заходов было. А после настройки у вас 8%+17%=25%. Просто часть из них пишется в прямые, а часть - во внутренние.

Ну и реальным посетителям если слишком много проверок вылазит, они там же во внутренних. Хотя сомневаюсь что там прямо толпы реальных ломятся на сайт напрямую.

Ну или косяк с постановкой проверки на IPV6 вместо отключения протокола, привет всем посетителям с МТС и еще пары операторов, где приоритетным дается как раз IPv6, они будут очень рады.

Здесь нужно в метрике делать срез по внутренним переходам (раз внутренний переход, значит прошел через проверку значит есть в логах), а потом в клауде эти переходы находить и смотреть по какому из правил его под проверку поставило.

потому что сначала надо понять разницу между "отключить в днс" и "заблокировано" и сразу станет понятно 😀

Проверка у клауда есть полуавтоматическая, когда клауд сам решает выдать ее или нет. И обязательная. Вот обязательную мелкие ПФ боты не проходят.

А вот  боты от  реальных провайдеров обычно проходят обязательную капчу.

В соседней писали. А так да, проходит большой процент поведенческих ботов. Грубо говоря, дешман фильтруется, а продвинутые боты попадают на сайт. Поэтому просто втупую поставить проверку по какому-то параметру и готово - уже не работает. Приходится больше времени тратить на анализ.

А что по вашему может случится негативного от отключения?

От отключения - ничего. Через АПИ Клауда выключить и все. Сам всегда так и делаю.
Реальные посетители даже не заметят, у них резервный IPv4 есть.

Просто многие повторяют гайд Акулова-Зимина и или блочат заходы по IPv6 клаудом, или ставят их под капчу. Те пару дней поизучали клауд, написали распиарили свои статьи на VC (где вообще не про поведенческих ботов, а про парсеры сканеры), а потом последователи годами по граблям прыгают, пытаясь всем этим фильтровать поведенческих.
Не понимая как отключить протокол в клауде. Так как по умолчанию там переключатель неактивен.
Да и вообще, дальше раздела WAF никто и не заглядывает.

Т.е. для многих отключить = заблокировать. Они не видят разницы между этими понятиями.
Ну а потом и начинается, когда человек через МТС никуда не может зайти, ругается на криворуких вебмастеров, которые понаставили Cloudflare.

Ну ругать надо яшу и накрутчиков, которые превратили все наши сайты в свои личные пастбища. 

Был вынужден снять Клауд с сайта, начало тормозить вечерами, сначала подумал случайность, но во второй вечер то же самое, походу не справляется с вечерней нагрузкой. Писал хостеру, он говорит да, это из за Клауда сайт тормозит. Увы. Буду искать другой путь решения проблемы прямых заходов.