master32

Рейтинг
116
Регистрация
09.02.2022
Mik Foxi #:
у вашего домена больше не существует в днс AAAA записей

ага, записей AAAA нет, а в событиях действия с AAAA  есть)

Mik Foxi #:

браузер делает днс запрос к своему серверу (8.8.8.8 и аналогам) запрашивая AAAA запись или A запись. 

если комп (или прокси через который он работает) не имеет ipv6 то на ipv4 он зайти не может. Если вы через апи клаудфлара отключили ipv6 то у вашего домена больше не существует в днс AAAA записей. 

ты мне сказки не рассказывай тут)
как браузер может делать запрос к своему серверу 8.8.8.8 и аналогам, если он не поддерживает ipv4?)
правильно, он делает запрос к ipv6 днсам, все днс CF поддерживают ipv6, о чем я выше пытаюсь донести информацию
и траф ipv6 будет продолжать идти, даже при выключенной опции
потому что полностью отключить ipv6 в CF нельзя! (такое можно только в ентерпрайз тарифе)
саппорт сам на это указывает и рекомендует блочить всю подсеть ::0/0, чтоб убрать траф ipv6

Mik Foxi #:
если ipv6  нету в днс, то юзер не может сделать tcp запрос к серверу (клаудфлару)

все днс серверы CF имеют ipv6 (на фри тарифах), возможно какие-то кастомные не имеют, но это платно

ekat.duden #:

Сайт не доступен по  ipv6. В общем понятно, что ничего не понятно.

да все понятно, в третьем ответе есть информация, просто тут специалистов нет, чтоб разжевать)
https://searchengines.guru/ru/forum/1123558#comment_17118892

у меня подрос cpmv на 30% за сегодня, относительно неделей раньше

попробуй через АПИ глянуть:

<?php
$zoneId = ""; // Замените на ваш ID зоны
$email = ""; // Замените на ваш Email
$GLOBAL_API = ""; // Замените на ваш глобальный API ключ
echo file_get_contents("https://api.cloudflare.com/client/v4/zones/{$zoneId}/settings/ipv6", false, stream_context_create(["http" => ["method" => "GET","header" => "X-Auth-Email: {$email}\r\n" ."X-Auth-Key: {$GLOBAL_API}\r\n" ."Content-Type: application/json\r\n"]]));
?>
Mik Foxi #:

4 месяца назад и такая стата, это какаято аномалия. попробуй включить и опять отключить этот ipv6. и посмотреть как изменится ситуация. 

это ж сейчас стандартная ситуация, с российскими ipv6 only ботами в диких количествах, отключаешь эту настройку и в течение суток их количество падает до нуля (они не начинают идти с ipv4). остается в логах сервера только запросы с ipv6 от впн принадлежащие самому клаудфлар. 

у меня нет на сервере поддержки ipv6, и в логах никогда нет ipv6
4 месяца назад это я тыкал включал-отключал различные опции, думал глюк и он исправится, но нет
на акке ipv6 отключен полтора-два года назад
возможно что где-то цепляются опции или правила для ipv6, из-за которых невозможно полностью отключить сеть

Mik Foxi #:

Нет. Сразу после отключения ипв6 еще может идти ипв6 траф дня 2-3 (кэш днс на промежуточных системах), потом остается только одна ситуация: юзер использует впн от самого клаудфлара. Все остальные ipv6 only юзеры ничего не получат, для них будет "ip сервера не найден". Это и на бесплатном клаудфларе работает. 

а как его отключить?
может я не то что-то отключаю)




да они сами пишут, что если пользователь не поддерживает ipv4, то будет использован ipv6, даже при выключенных настройках (на платных тарифах это можно отключить)
а если включен ipv6, то будет выбран предпочтительным, если поддерживается ipv6, оно ускоряет соединение (хз, я разницы не вижу)

да, отключить IPV6 полностью нельзя
Всего: 1793