Un indirizzo IPv6 mappato su IPv4 è un indirizzo in formato IPv6 che incorpora un indirizzo IPv4 a 32 bit, solitamente scritto come ::ffff:192.0.2.10. Viene usato in ambienti dual-stack così che il software possa trattare gli endpoint IPv4 tramite interfacce e API compatibili con IPv6. La mappatura mantiene la compatibilità senza modificare l'host IPv4 sottostante.
Nel campo della sicurezza informatica, questo formato è importante perché log, sensori e regole di rilevamento possono memorizzare o confrontare gli indirizzi in modo diverso da quanto si aspettano gli analisti. Una ricerca di traffico in uscita, uso di proxy o connessioni command-and-control può non rilevare attività se una query corrisponde solo al testo IPv4 semplice e non alla forma IPv6 mappata. I difensori dovrebbero normalizzare i formati degli indirizzi prima della correlazione, dell'analisi o della generazione di avvisi, in modo che lo stesso endpoint venga riconosciuto in modo coerente. Gli aggressori non devono inventare questo formato; possono trarre vantaggio quando gli strumenti o le ricerche gestiscono male rappresentazioni miste degli indirizzi.