Прямые заходы на сайт с открытых dns Google 2001:4860:7:605::ff

Накрутка 100%, но заблокировать пока лучше вот так: 2001:4860:7::/48 и продолжить наблюдение.

Это не накрутка - это Гугл бот

Сомнительно. Не подтверждается инфа по поиску. Я именно про семёрку :7 .

отключите в днс ipv6 и не нужно никого блокировать. они будут идти к вам с ipv4 и там будет уже понятнее кто такие.

обычный гуглбот индексатор не встречал с ipv6.

Разобрался что это за трафик идет, но не понятно - блокировать его или нет.

Это:  Частный прокси-сервер предварительной выборки в Chrome

https://developer.chrome.com/blog/private-prefetch-proxy?hl=ru#

С одной стороны это ускоряет загрузку страниц, но как я понимаю там страницы кэшируются и контент может показываться старый (например обновление цен товаров или контактные данные ... да много чего может обновляться). Речь идет про мобильные версии сайта. Столкнулся с проблемой что страница обновилась, захожу в телефон, нажимаю на сохраненную ссылку - она открывает старый контент, причем кэширование настроено правильно + last-modified

я выше уже писал, не блокировать никакие ipv6, удалить из днс AAAA и станет понятнее что дальше делать и кто там ходит.

стоит блокировать, но не айпишники гугла, а саму функцию префетча, она по большому счёту бесполезна в 99% случаев, однако открывает широкие возможности для атак "отказ в обслуживании", на меня такие атаки шли, пока не отключил, у гугла куча отдельных прокси для каждой страны (https://www.gstatic.com/chrome/prefetchproxy/prefetch_proxy_geofeed), если все навалятся одновременно, да ещё и например на кучу разных страниц, то сайту может поплохеть

в нджинксе отключается так:

location = /.well-known/traffic-advice {
    types { }
    default_type "application/trafficadvice+json; charset=utf-8";
        expires 10d;
        access_log off;
    return 200 '[{"user_agent": "prefetch-proxy","disallow": true}]';
}

а вот для апача такого элегантного решения нет, надо создать реальный текстовой файл "/.well-known/traffic-advice", без расширения, записать туда строку 

[{"user_agent": "prefetch-proxy","disallow": true}]

и для этого файла настроить отдачу правильного заголовка (mime) в .htaccess:

RewriteRule "^/\.well-known/traffic-advice$" - [T=application/trafficadvice+json,END]

Не подскажешь, я вот удалил AAAA и на клаудфоре изменил настройку через консоль, но с ipv6 все равно заходят, это как так?

на форуме CF писали, что это те у кого нет альтернативы использовать v4, то есть полностью отключить ipv6 нельзя