仅需两步，Cloudflare完全禁用IPv6

poe

开启了小云朵的网站，Cloudflare默认会为网站分配IPv4以及IPv6，且免费版默认不可以通过面板关闭。另外就算关闭了，也有可能会被有心之人通过修改hosts的方式绕过。关闭IPv6在某些场景下可能很有帮助，以下两步可以完全禁用Cloudflare分配的IPv6解析。

第一步。获取key以及需要关闭ipv6解析的域名的zone id。
zone id获取

key获取

1. curl -X PATCH "https://api.cloudflare.com/client/v4/zones/替换成你的zone id/settings/ipv6" \
   
2.      -H "X-Auth-Email: 登录邮箱" \
   
3.      -H "X-Auth-Key: 替换成你的key" \
   
4.      -H "Content-Type: application/json" \
   
5.      -d '{
   
6.         "value": "off"
   
7.      }'

复制代码

第二步。防火墙禁止ipv6访问。

1. Cloudflare WAF规则制定、宕机切换、Load Balancing&Geo Balancing 可论坛私信咨询。

复制代码

thaizxj

为啥要禁止ipv6啊

雪丫鬟

这是开倒车。

Susanoo

专门用ipv6 cdn + 原版ss，体验最好的方案

任播

Cloudflare完全禁用IPv6的好处是？

科技lion

我就是v6源站 让cf分配v4和v6分给访问者 v6安全性更好 更隐蔽

lijihede

腾讯云轻量不支持IPV6,我正恼火，你却要禁用它。

poe

lijihede 发表于 2024-4-15 09:43
腾讯云轻量不支持IPV6,我正恼火，你却要禁用它。

出发点不一样。禁用ipv6访问是出于防御角度。从reachability来看，肯定是v4/v6同时更好。

icon

thaizxj 发表于 2024-4-15 09:20
为啥要禁止ipv6啊

1. 拉黑ip方便
2. 有些系统对v6支持不好，比如登录ip，数据库里字段只有15位
等等