Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Неизвестный

Анализ User-Agent: YaBrowser/22.11.2.409.10 на iOS 15.3.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 15_3_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/22.11.2.409.10 YaApp_iOS/2211.2 YaApp_iOS_Browser/2211.2 Safari/604.1 SA/3

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 18.10.2023, последнее: 18.10.2023. Всего за это время зафиксировано 3 визита.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 22.11.2.409.10; операционная система — iOS 15.3.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 3 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_3_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/22.11.2.409.10 YaApp_iOS/2211.2 YaApp_iOS_Browser/2211.2 Safari/604.1 SA/3

Детальный разбор компонентов строки User-Agent.

Распарсенные компоненты

  • Браузер: Яндекс.Браузер для iOS (YaBrowser)
  • Версия браузера: 22.11.2.409.10 (сборка 2211.2)
  • Операционная система: iOS 15.3.1
  • Движок рендеринга: AppleWebKit 605.1.15 (WebKit, Safari-совместимый)
  • Платформа: iPhone

Оценка риск-факторов

  • Устаревшая ОС: iOS 15.3.1 выпущена в начале 2022 года. На 2024-12-08 актуальной является iOS 18.x. В устаревшей ОС могут быть неисправленные уязвимости.
  • Устаревший браузер: Версия Яндекс.Браузера 22.11 относится к концу 2022 года. Существуют более новые стабильные версии с исправлениями безопасности.
  • Аномалии: Присутствует дублирование информации (YaApp_iOS/2211.2 YaApp_iOS_Browser/2211.2), что характерно для Яндекс.Браузера, но не является признаком бота. Строка выглядит корректной и соответствует формату мобильного Яндекс.Браузера.
  • Известные паттерны ботов: Признаков поддельного User-Agent или известных ботов (например, Headless Chrome, Scrapy) не обнаружено. Строка содержит стандартные токены для iOS и WebKit.
  • Несоответствия: Критических несоответствий (например, движок Chrome на iOS) нет. Все компоненты совместимы: Яндекс.Браузер для iOS использует системный WebKit, как и требует политика Apple.

Решение

Хотя и браузер, и операционная система значительно устарели, User-Agent представляет собой легитимный клиент Яндекс.Браузера на реальном устройстве iPhone. В строке отсутствуют явные маркеры автоматизированных скриптов, сканеров уязвимостей или ботов. Основной риск связан с потенциальными уязвимостями в устаревшем ПО самого пользователя, а не с атакой на сайт. Рекомендуется разрешить доступ, но при возможности уведомить пользователя о необходимости обновления.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.