問題は、IPv6 と IPv4 がまったく結合されていないことです。 v4 アドレスから v6 アドレスを推測したり、その逆を推測したりすることはできません。

私の意見では、IP アドレスはスプーフィングされ、このような問題が発生する可能性があるため、IP アドレスによるユーザー認証は避けるべきです。とはいえ、「解決策」はいくつかあります。

• PHP アプリケーションをホストしている Web サーバーで IPv6 を無効にします。これがどのタイプの Web サーバーであるかについては言及されていないため、「ipv6 apache を無効にする」などで Google で検索して、これを実現する方法を確認できるはずです。これにより、両方のサーバーの IPv4 アドレスが同じになることが保証されます。私は、IPv6 の採用を妨げるため、この解決策は個人的に好きではありません。

• ノード サーバーで IPv6 を有効にします。クライアントは何らかの理由で IPv6 よりも IPv4 を好む可能性があり、両方のネットワーク サーバーで IPv6 を使用するという保証はないことに注意してください。

• 「X-Forwarded-For」ヘッダーで元の IP を渡して、ある Web サーバーから別の Web サーバーにすべての呼び出しをプロキシできます。これにより多少のオーバーヘッドが発生しますが、送信元 IP はより安定します。

• 個人的には、IP アドレスの使用を避け、可能であればクライアントに保存され、共有データベースを介して両方のサーバーで検証できる何らかのトークンを実装したいと思います。