Да всё просто: выдавать к виртуалке v6 only + dns64. А входящий трафик из вне через выделенную ферму лоад балансеров, где есть дуал стек. Заодно и обозвать это типа Anti DDOS load balancers. И https делать пользователем из коробки на балансерах через LE. Более того, вроде уже видел подобные схемы, только с серыми v4.
Хостинг - не только веб-хостинг. И даже - не только почтовый хостинг.
Я не просто так на самом деле, я буду делать такое, вопрос как раз насколько люди ждут поддержки костылей в 4, не среди корпоративных сетей конечно, им вообще все равно, и как эти костыли могут выглядеть