Le conseil est bien intentionné mais daté.
IPv6 est spécifiquement conçu pour être très facile à configurer et à administrer, beaucoup plus facile que IPv4. Il possède de nombreuses fonctionnalités destinées à permettre aux hôtes et à des réseaux entiers d'être configurés automatiquement ou facilement configurés de manière centralisée. Dans de nombreux cas, il est possible que des réseaux entiers obtiennent soudainement une connectivité IPv6 à Internet dès qu'il est amené à la périphérie du réseau, ce qui peut surprendre certaines personnes.
Ce conseil visait historiquement à protéger les administrateurs à la fois d'eux-mêmes - comme ils peuvent ne pas être familiers avec les fonctionnalités IPv6 - et des acteurs malveillants - comme quand ils obtiennent enfin la connectivité IPv6 à Internet, les appareils tenteront de se configurer automatiquement et réussiront parfois. De plus, certaines versions de Windows tentent d’établir des tunnels IPv6 vers Internet hors de la boîte, surprenant encore une fois certains utilisateurs et administrateurs. (En passant, la désactivation de ces tunnels est presque toujours une bonne idée à moins qu'ils ne soient spécifiquement souhaités.)
Et comme d'autres l'ont mentionné, certains anciens pare-feu d'il y a 5 à 10 ans ou plus ne se configuraient pas correctement eux-mêmes au pare-feu IPv6 en plus de IPv4. Ce n'est pas un problème aussi grave aujourd'hui, car ces anciens appareils deviennent de plus en plus rares chaque jour qui passe.
De nos jours, la plupart des gens utilisent réellement IPv6 même s'ils n'ont pas de connectivité IPv6 globale. Windows 8 et les versions ultérieures utilisent largement IPv6 sur les réseaux domestiques, et certaines fonctionnalités de Windows nécessitent absolument IPv6.
Du point de vue de l'équilibre entre fonctionnalité et sécurité, il serait préférable de conseiller aux utilisateurs de assurez-vous qu'IPv6 est pare-feu en fonction de IPv4, même s'ils n'ont pas de connectivité IPv6 globale. Cela préserverait la fonctionnalité IPv6 qui existe déjà tout en protégeant les utilisateurs lorsqu'ils obtiendront enfin une connectivité IPv6 globale.