IPV6 и Cloudflare

к аналогичному на ipv6. 

ты сначала воспроизведи. 

днс должен вернуть AAAA запись для сайта. вот сначала "хакни" и получи ipv6 запись домена, у которого нету ipv6.

а всех моих сайтах у которых по стандартному отключены ipv6 через апи - никаких запросов от ipv6 юзеров нету.

а как ты это смотришь?

там же где и ты, в логе клаудфлара, ну и в своих логах, у меня они нагляднее и там 0 запросов с ipv6.

это же стандартная практика сейчас для немерянного количества сайтов, которые на клаудфлар и которые атакуют с ipv6, отключил и порядок, ipv6 боты исчезают полностью такие.

визуально или как-то через фильтр?
у меня фильтр не работает, например

кому делать нечего, можете у себя проверить, есть у вас ipv6 при выключенной опции или все чисто)
достаточно создать правило WAF (ip.src in {::/0}) и блокировать или скипать или выдавать капчу, поставить первым правилом и посмотреть логи за 24 часа

потестировал несколько сайтов, на мелких ничего не поймал
на одном средненьком примерно 5к хостов, поймал пару заходов, при выключенных опциях, скрины для наглядности:

на сайте на котором 50-100 RPS картинка такая:

все опции отключены и через АПИ это видно, в том числе доступ из сетей ONION

А зачем GRpc отключал и Веб-сокеты?