Mik Foxi

Mik Foxi
Рейтинг
1218
Регистрация
02.03.2011
а всех моих сайтах у которых по стандартному отключены ipv6 через апи - никаких запросов от ipv6 юзеров нету.
master32 #:
как браузер может делать запрос к своему серверу 8.8.8.8 и аналогам, если он не поддерживает ipv4?)

к аналогичному на ipv6. 

master32 #:
ага, записей AAAA нет, а в событиях действия с AAAA  есть)

ты сначала воспроизведи. 

master32 #:
правильно, он делает запрос к ipv6 днсам, все днс CF поддерживают ipv6

днс должен вернуть AAAA запись для сайта. вот сначала "хакни" и получи ipv6 запись домена, у которого нету ipv6.

выглядит это так (днс кладулара на котором мой сайт не выдает результата с AAAA записями):


master32 #:

все днс серверы CF имеют ipv6 (на фри тарифах), возможно какие-то кастомные не имеют, но это платно

браузер делает днс запрос к своему серверу (8.8.8.8 и аналогам) запрашивая AAAA запись или A запись. 

если комп (или прокси через который он работает) не имеет ipv6 то на ipv4 он зайти не может. Если вы через апи клаудфлара отключили ipv6 то у вашего домена больше не существует в днс AAAA записей. 

master32 #:
да они сами пишут, что если пользователь не поддерживает ipv4, то будет использован ipv6, даже при выключенных настройках (на платных тарифах это можно отключить)

кто вам такое пишет? если ipv6  нету в днс, то юзер не может сделать tcp запрос к серверу (клаудфлару) потому что он от днс сервера не получит никакого ip. 

вот решение.

https://proxy6.net/ru/website-ipv6-support тут проверить в чекере, точно ли нету в днс ipv6 записей. 
master32 #:
а как его отключить?
может я не то что-то отключаю)

4 месяца назад и такая стата, это какаято аномалия. попробуй включить и опять отключить этот ipv6. и посмотреть как изменится ситуация. 

это ж сейчас стандартная ситуация, с российскими ipv6 only ботами в диких количествах, отключаешь эту настройку и в течение суток их количество падает до нуля (они не начинают идти с ipv4). остается в логах сервера только запросы с ipv6 от впн принадлежащие самому клаудфлар. 

master32 #:
что если пользователь не поддерживает ipv4, то будет использован ipv6, даже при выключенных настройках (на платных тарифах это можно отключить)

Нет. Сразу после отключения ипв6 еще может идти ипв6 траф дня 2-3 (кэш днс на промежуточных системах), потом остается только одна ситуация: юзер использует впн от самого клаудфлара. Все остальные ipv6 only юзеры ничего не получат, для них будет "ip сервера не найден". Это и на бесплатном клаудфларе работает. 

Andrey #:

DotBot и MJ12bot  дважды записаны

И вордпресс бота не надо банить если сайт на вордпрессе.

Всего: 17714