Ранее сайт работал напрямую, затем подключил cloudflare и стал замечать некоторое количество ipv6 в логах сайта, в панели CF возможности отключить v6 нет (сам сайт только на v4).
Проблема в том, что ранее были заблокированы все ip тора по списку с официального сайта, сейчас же стал пробираться спам с ipv6, а в том списке только ipv4.