Mozilla/5.0 (iPhone; CPU iPhone OS 15_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.4 Mobile/15E148 Safari/604.1
Это обычный браузер Safari 15.4 на iOS 15.6. Такие клиенты обычно открывают сайты.
Обычно такие клиенты используют обычные люди для просмотра различных сайтов на своем iPhone с операционной системой iOS 15.6. Они могут появляться на сайте, когда пользователи заходят для личного использования или работы.
Bot Guard видел этот User-Agent на 12 сайтах из 60 подключённых (20%). Первое появление в нашей статистике: 30.09.2023, последнее: 15.08.2024. Всего за это время зафиксировано 358 визитов. В среднем это около 1 визита в день за 321 день наблюдений.
По строке определяется: браузер — Safari 15.4; операционная система — iOS 15.6; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 12 сайтов, 358 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Safari - это веб-браузер, разработанный корпорацией Apple и входящий в состав операционных систем macOS и iOS. Он был создан для обеспечения высокой производительности, энергоэффективности и тесной интеграции с экосистемой Apple. Safari использует движок рендеринга WebKit, который также лежит в основе многих других браузеров на iOS, поскольку Apple требует использования WebKit для всех браузеров в App Store. По состоянию на февраль 2026 года Safari занимает второе место в мире по числу пользователей, уступая лишь Google Chrome, а в России - третью позицию с долей 7,2%.
User-Agent Safari 15.4 на iPhone является легитимным и широко распространённым. Он не представляет угрозы сам по себе, однако его можно подделать. Злоумышленники часто используют подмену User-Agent для имитации мобильного Safari с целью обхода антибот-систем или получения доступа к контенту, предназначенному только для мобильных устройств. Рекомендуется не блокировать этот User-Agent, но при необходимости проверять дополнительные сигналы, такие как TLS-отпечатки, заголовки запросов и IP-адрес, чтобы отличить реального пользователя от бота. Уровень доверия: высокий для реальных устройств, но требует осторожности при обнаружении аномалий.
Для идентификации этого User-Agent в коде или на сервере используйте регулярное выражение, например: /Mozilla\/5\.0 \(iPhone; CPU iPhone OS 15_6 like Mac OS X\).*Version\/15\.4 Mobile\/15E148 Safari\/604\.1/. В серверных логах этот User-Agent будет отображаться как обычный мобильный Safari. При обработке важно учитывать, что Safari на iOS может отправлять заголовки Accept-Language, Accept-Encoding и другие, характерные для Apple. Для повышения безопасности можно использовать сервисы проверки User-Agent, такие как useragents.io, или сравнивать с базой известных устройств.
Статистика и другие строки: Safari: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.