Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; Redmi Note 8 Pro) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.6.40.00 SA/3 Mobile Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 11; Redmi Note 8 Pro) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.6.40.00 SA/3 Mobile Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 18.10.2023, последнее: 01.08.2024. Всего за это время зафиксировано 10 визитов. В среднем это около 1 визитов в день за 289 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.3.6.40.00; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 2 сайтов, 10 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; Redmi Note 8 Pro) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.6.40.00 SA/3 Mobile Safari/537.36

Детальный разбор строки User-Agent и оценка рисков для веб-безопасности.

Распарсенные компоненты и их валидность

  • Браузер (клиент): YaBrowser 23.3.6.40.00 SA/3 (на базе Chromium)
  • Базовый движок/версия: Chrome/110.0.0.0 (устаревшая)
  • Операционная система: Android 11 (на устройстве Redmi Note 8 Pro, архитектура arm_64)
  • Движок рендеринга: AppleWebKit/537.36 (KHTML, like Gecko)
  • Финальный токен: Mobile Safari/537.36 (стандартный для совместимости)

Оценка риск-факторов

  • Устаревшее ПО: Основной риск. Версия Chrome 110 значительно устарела (на 08.12.2024 актуальна версия ~130). Это может означать наличие неисправленных уязвимостей.
  • Несоответствия: Критических несоответствий нет. Строка логична: Яндекс.Браузер (YaBrowser) для Android действительно использует движок Chromium (здесь представлен как Chrome) и добавляет свой токен. Написание "arm_64" вместо "aarch64" или "arm64" нетипично, но не является явным признаком бота.
  • Паттерны ботов: Известные паттерны автоматических скриптов (например, "Bot", "crawler", "python-requests") отсутствуют. Структура соответствует реальному мобильному браузеру.
  • Аномалии: Суффикс "SA/3" в токене YaBrowser указывает на специальную сборку (возможно, для партнёров или регионов), что не является аномалией для данного браузера.

Сравнение с актуальными версиями (на 2024-12-08)

  • Стабильный Chrome: ~Версия 130.0.6723.70
  • Стабильный Яндекс.Браузер: ~Версия 24.x.x.x.x
  • Вывод: Указанные в User-Agent версии браузеров отстают на 20+ мажорных версий. Пользователь работает на устаревшем, потенциально уязвимом ПО.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.