Mozilla/5.0 (iPhone; CPU iPhone OS 16_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) GSA/283.0.567502095 Mobile/15E148 Safari/604.1
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 3 сайтах из 60 подключённых (5%). Первое появление в нашей статистике: 30.09.2023, последнее: 13.11.2023. Всего за это время зафиксировано 16 визитов. В среднем это около 1 визитов в день за 45 дней наблюдений.
По строке определяется: операционная система — iOS 16.5; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Вердикт: неопознанный клиент. Основания: в статистике 3 сайтов, 16 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
Safari - это веб-браузер, разработанный корпорацией Apple и входящий в состав операционных систем macOS и iOS. Он является вторым по популярности браузером в мире, уступая лишь Chrome, и третьим в России (7,2% пользователей). Данный User-Agent представляет собой мобильную версию Safari, работающую на iPhone под управлением iOS 16.5, с дополнительным компонентом GSA (Google Search App), что указывает на использование браузера в связке с приложением Google.
User-Agent соответствует легитимному мобильному браузеру Safari, используемому на реальных устройствах Apple. Уровень доверия - высокий. Однако наличие компонента GSA (Google Search App) может указывать на то, что трафик исходит из приложения Google Search, что само по себе безопасно. Основные риски связаны с возможной подделкой User-Agent злоумышленниками для имитации iPhone и обхода ограничений. Рекомендуется проверять дополнительные сигналы (IP-адрес, заголовки, поведение) для подтверждения легитимности.
Для идентификации данного User-Agent в коде или на сервере используйте регулярное выражение, проверяющее наличие подстроки 'iPhone' и 'Safari' и 'GSA'. Например, в JavaScript: /iPhone.*Safari.*GSA/i.test(userAgent). На сервере (например, Nginx) можно настроить правило: if ($http_user_agent ~* "iPhone.*Safari.*GSA") { ... }. Обработка должна включать корректную отдачу мобильной версии сайта и учёт возможных особенностей рендеринга WebKit.
RewriteEngine On; RewriteCond %{HTTP_USER_AGENT} "iPhone.*Safari.*GSA" [NC]; RewriteRule .* - [F].Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.