Bei mir ist das auch eine nicht so ganz alltägliche Konfiguration.

1.) die Fritzbox hatte zu dem Zeitpunkt 2 aktive Verbindungen, IPV4 und IPV6 gleichzeitig. Sollte eigentlich nicht sein, hab IPV6 deaktiviert, auch dass der Anbieter was ändern darf, aber die Fritz macht das trotzdem alle heiligen Zeiten.

2.) nutze ich dnsforge.de als DNS-Resolver.

Mein Gedanke war, evtl. prüft Clodflare unter IPV6 und nach der Weiterleitung lande ich bei dir mit IPV4 (oder umgekehrt) sodass dein Server keinen gültigen Token bekommt. Google hat ja auch gemosert als IPV4+6 aktiv waren, also schmeckt das einigen Services anscheinend nicht.

Wie auch immer, ich vermute ganz stark, deine Seite macht alles richtig!