Бывает, что после подключения сайта к Cloudflare в Метрике можно наблюдать резкий всплеск прямого трафика, а в логах будут адреса вида 2a0e:d642:9c52:7dec:9121:c20c:6646:bba7. Все потому, что Cloudflare по умолчанию отдает сайт по протоколу IPv6 даже, если днс-записи AAAA были удалены. На сегодняшний день основная масса ботов использует IPv6 прокси просто потому, что они стоят дешевле пачки соли. Возможно, в скором времени ситуация изменится, но пока приходится отключать этот протокол. Вот так выглядит настройка IPv6 в панели Cloudflare — она не активна и выключить не получится...