Dalvik/2.1.0 (Linux; U; Android 12; SM-A525F Build/SP1A.210812.016)
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 30.09.2023, последнее: 24.06.2024. Всего за это время зафиксировано 6 визитов. В среднем это около 1 визитов в день за 269 дней наблюдений.
По строке определяется: операционная система — Android 12; тип устройства — смартфон или планшет на Android.
Вердикт: неопознанный клиент. Основания: в статистике 4 сайтов, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
User-Agent Dalvik/2.1.0 (Linux; U; Android 12; SM-A525F Build/SP1A.210812.016) представляет собой строку, генерируемую виртуальной машиной Dalvik, которая использовалась в ранних версиях Android для выполнения Java-приложений. В данном случае строка указывает на устройство Samsung Galaxy A52 (модель SM-A525F) под управлением Android 12. Dalvik - это среда выполнения, предшествовавшая ART (Android Runtime). Этот User-Agent чаще всего встречается у мобильных приложений, написанных на Java или Kotlin, которые используют HTTP-запросы через стандартные библиотеки Android. Он не является браузером, а скорее клиентом, эмулирующим работу приложения.
Данный User-Agent сам по себе не является вредоносным, но может использоваться ботами или скриптами для имитации легитимного мобильного приложения. Уровень доверия - средний. Основные риски: подделка User-Agent для обхода ограничений, DDoS-атаки с использованием мобильных ботов, а также возможность эксплуатации уязвимостей в старых версиях Dalvik. Рекомендуется проверять дополнительные сигналы (IP, поведение, заголовки) и не полагаться только на User-Agent для принятия решений о доступе.
Для идентификации этого User-Agent в коде используйте регулярное выражение: /Dalvik\/2\.1\.0.*Android 12.*SM-A525F/i. На сервере (Nginx, Apache) можно настроить фильтрацию по строке User-Agent. Пример для Nginx: if ($http_user_agent ~* "Dalvik/2.1.0.*Android 12.*SM-A525F") { return 403; }. Однако помните, что блокировка по User-Agent легко обходится, поэтому используйте её только как один из слоёв защиты.
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.