Меня тоже этот вопрос мучает уже больше месяца.
Пока 3 варианта:1. Использовать Сloudflare там есть возможность запрета ipv6.2. htaccess можно допускать только ipv4 путем разрешения всей подсети начиная с 03. Удалять AAAA NS-записи на хостинге (Если не ошибаюсь)
Не один из этих вариантов не подходит для решения проблем с ботами что накручивают отрицательный ПФ, (которые за 2 месяца унесли сайт на 10 стр.)Ибо Яндекс асессоры, а так же модераторы Яндекс организаций порой сидят на ipv6
Вы правы, нужно в htaccess банить диапазон начинающийся с 2a09:400: (но увы большинство Форумчан пишут не по теме, которую Модераторам желательно подчистить)
Присоединяюсь к вопросу: htaccess <RequireAll> Require all granted Require not ip 2a09:400: что дальше дописать?</RequireAll>