там же где и ты, в логе клаудфлара, ну и в своих логах, у меня они нагляднее и там 0 запросов с ipv6.
это же стандартная практика сейчас для немерянного количества сайтов, которые на клаудфлар и которые атакуют с ipv6, отключил и порядок, ipv6 боты исчезают полностью такие.
все днс серверы CF имеют ipv6 (на фри тарифах), возможно какие-то кастомные не имеют, но это платно
браузер делает днс запрос к своему серверу (8.8.8.8 и аналогам) запрашивая AAAA запись или A запись.
если комп (или прокси через который он работает) не имеет ipv6 то на ipv4 он зайти не может. Если вы через апи клаудфлара отключили ipv6 то у вашего домена больше не существует в днс AAAA записей.
master32#: да они сами пишут, что если пользователь не поддерживает ipv4, то будет использован ipv6, даже при выключенных настройках (на платных тарифах это можно отключить)
кто вам такое пишет? если ipv6 нету в днс, то юзер не может сделать tcp запрос к серверу (клаудфлару) потому что он от днс сервера не получит никакого ip.
master32#: а как его отключить? может я не то что-то отключаю)
4 месяца назад и такая стата, это какаято аномалия. попробуй включить и опять отключить этот ipv6. и посмотреть как изменится ситуация.
это ж сейчас стандартная ситуация, с российскими ipv6 only ботами в диких количествах, отключаешь эту настройку и в течение суток их количество падает до нуля (они не начинают идти с ipv4). остается в логах сервера только запросы с ipv6 от впн принадлежащие самому клаудфлар.
а как ты это смотришь?
там же где и ты, в логе клаудфлара, ну и в своих логах, у меня они нагляднее и там 0 запросов с ipv6.
это же стандартная практика сейчас для немерянного количества сайтов, которые на клаудфлар и которые атакуют с ipv6, отключил и порядок, ipv6 боты исчезают полностью такие.
как браузер может делать запрос к своему серверу 8.8.8.8 и аналогам, если он не поддерживает ipv4?)
к аналогичному на ipv6.
ага, записей AAAA нет, а в событиях действия с AAAA есть)
ты сначала воспроизведи.
правильно, он делает запрос к ipv6 днсам, все днс CF поддерживают ipv6
днс должен вернуть AAAA запись для сайта. вот сначала "хакни" и получи ipv6 запись домена, у которого нету ipv6.
выглядит это так (днс кладулара на котором мой сайт не выдает результата с AAAA записями):
все днс серверы CF имеют ipv6 (на фри тарифах), возможно какие-то кастомные не имеют, но это платно
браузер делает днс запрос к своему серверу (8.8.8.8 и аналогам) запрашивая AAAA запись или A запись.
если комп (или прокси через который он работает) не имеет ipv6 то на ipv4 он зайти не может. Если вы через апи клаудфлара отключили ipv6 то у вашего домена больше не существует в днс AAAA записей.
да они сами пишут, что если пользователь не поддерживает ipv4, то будет использован ipv6, даже при выключенных настройках (на платных тарифах это можно отключить)
кто вам такое пишет? если ipv6 нету в днс, то юзер не может сделать tcp запрос к серверу (клаудфлару) потому что он от днс сервера не получит никакого ip.
вот решение.
а как его отключить?
может я не то что-то отключаю)
4 месяца назад и такая стата, это какаято аномалия. попробуй включить и опять отключить этот ipv6. и посмотреть как изменится ситуация.
это ж сейчас стандартная ситуация, с российскими ipv6 only ботами в диких количествах, отключаешь эту настройку и в течение суток их количество падает до нуля (они не начинают идти с ipv4). остается в логах сервера только запросы с ipv6 от впн принадлежащие самому клаудфлар.