браузер делает днс запрос к своему серверу (8.8.8.8 и аналогам) запрашивая AAAA запись или A запись.
если комп (или прокси через который он работает) не имеет ipv6 то на ipv4 он зайти не может. Если вы через апи клаудфлара отключили ipv6 то у вашего домена больше не существует в днс AAAA записей.
ты мне сказки не рассказывай тут) как браузер может делать запрос к своему серверу 8.8.8.8 и аналогам, если он не поддерживает ipv4?) правильно, он делает запрос к ipv6 днсам, все днс CF поддерживают ipv6, о чем я выше пытаюсь донести информацию и траф ipv6 будет продолжать идти, даже при выключенной опции потому что полностью отключить ipv6 в CF нельзя! (такое можно только в ентерпрайз тарифе) саппорт сам на это указывает и рекомендует блочить всю подсеть ::0/0, чтоб убрать траф ipv6
Сайт не доступен по ipv6. В общем понятно, что ничего не понятно.
да все понятно, в третьем ответе есть информация, просто тут специалистов нет, чтоб разжевать) https://searchengines.guru/ru/forum/1123558#comment_17118892
4 месяца назад и такая стата, это какаято аномалия. попробуй включить и опять отключить этот ipv6. и посмотреть как изменится ситуация.
это ж сейчас стандартная ситуация, с российскими ipv6 only ботами в диких количествах, отключаешь эту настройку и в течение суток их количество падает до нуля (они не начинают идти с ipv4). остается в логах сервера только запросы с ipv6 от впн принадлежащие самому клаудфлар.
у меня нет на сервере поддержки ipv6, и в логах никогда нет ipv6 4 месяца назад это я тыкал включал-отключал различные опции, думал глюк и он исправится, но нет на акке ipv6 отключен полтора-два года назад возможно что где-то цепляются опции или правила для ipv6, из-за которых невозможно полностью отключить сеть
Нет. Сразу после отключения ипв6 еще может идти ипв6 траф дня 2-3 (кэш днс на промежуточных системах), потом остается только одна ситуация: юзер использует впн от самого клаудфлара. Все остальные ipv6 only юзеры ничего не получат, для них будет "ip сервера не найден". Это и на бесплатном клаудфларе работает.
а как его отключить? может я не то что-то отключаю)
да они сами пишут, что если пользователь не поддерживает ipv4, то будет использован ipv6, даже при выключенных настройках (на платных тарифах это можно отключить) а если включен ipv6, то будет выбран предпочтительным, если поддерживается ipv6, оно ускоряет соединение (хз, я разницы не вижу)
у вашего домена больше не существует в днс AAAA записей
ага, записей AAAA нет, а в событиях действия с AAAA есть)
браузер делает днс запрос к своему серверу (8.8.8.8 и аналогам) запрашивая AAAA запись или A запись.
если комп (или прокси через который он работает) не имеет ipv6 то на ipv4 он зайти не может. Если вы через апи клаудфлара отключили ipv6 то у вашего домена больше не существует в днс AAAA записей.
ты мне сказки не рассказывай тут)
как браузер может делать запрос к своему серверу 8.8.8.8 и аналогам, если он не поддерживает ipv4?)
правильно, он делает запрос к ipv6 днсам, все днс CF поддерживают ipv6, о чем я выше пытаюсь донести информацию
и траф ipv6 будет продолжать идти, даже при выключенной опции
потому что полностью отключить ipv6 в CF нельзя! (такое можно только в ентерпрайз тарифе)
саппорт сам на это указывает и рекомендует блочить всю подсеть ::0/0, чтоб убрать траф ipv6
если ipv6 нету в днс, то юзер не может сделать tcp запрос к серверу (клаудфлару)
все днс серверы CF имеют ipv6 (на фри тарифах), возможно какие-то кастомные не имеют, но это платно
Сайт не доступен по ipv6. В общем понятно, что ничего не понятно.
да все понятно, в третьем ответе есть информация, просто тут специалистов нет, чтоб разжевать)
https://searchengines.guru/ru/forum/1123558#comment_17118892
попробуй через АПИ глянуть:
4 месяца назад и такая стата, это какаято аномалия. попробуй включить и опять отключить этот ipv6. и посмотреть как изменится ситуация.
это ж сейчас стандартная ситуация, с российскими ipv6 only ботами в диких количествах, отключаешь эту настройку и в течение суток их количество падает до нуля (они не начинают идти с ipv4). остается в логах сервера только запросы с ipv6 от впн принадлежащие самому клаудфлар.
у меня нет на сервере поддержки ipv6, и в логах никогда нет ipv6
4 месяца назад это я тыкал включал-отключал различные опции, думал глюк и он исправится, но нет
на акке ipv6 отключен полтора-два года назад
возможно что где-то цепляются опции или правила для ipv6, из-за которых невозможно полностью отключить сеть
Нет. Сразу после отключения ипв6 еще может идти ипв6 траф дня 2-3 (кэш днс на промежуточных системах), потом остается только одна ситуация: юзер использует впн от самого клаудфлара. Все остальные ipv6 only юзеры ничего не получат, для них будет "ip сервера не найден". Это и на бесплатном клаудфларе работает.
а как его отключить?


может я не то что-то отключаю)
а если включен ipv6, то будет выбран предпочтительным, если поддерживается ipv6, оно ускоряет соединение (хз, я разницы не вижу)