Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Яндекс Браузер на iOS 16: User-Agent и безопасность

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.9.3.504.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 01.10.2023. Всего за это время зафиксировано 4 визита.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.3.504.10; операционная система — iOS 16.7; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 4 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание обновлено 31.08.2026

Что такое Яндекс Браузер?

Яндекс Браузер - это веб-браузер, разработанный российской компанией «Яндекс» на основе движка Blink, который используется в Chromium. Впервые представлен 1 октября 2012 года. Он предназначен для комфортного и безопасного серфинга в интернете, интегрирован с сервисами Яндекса (поиск, перевод, облако) и имеет встроенные функции защиты от вредоносных сайтов и фишинга. Данный User-Agent соответствует мобильной версии браузера, работающей на iPhone под управлением iOS 16.

Технические характеристики

  • Тип: браузер
  • Браузер: Яндекс Браузер (версия 23.9.3.504.10, сборка SA/3)
  • ОС: iOS (версия 16.7, как указано в строке)
  • Движок рендеринга: WebKit (AppleWebKit/605.1.15) - для совместимости с iOS, но фактически используется Blink в самом браузере
  • Устройство: iPhone (мобильное устройство)

Безопасность и риски

Яндекс Браузер - это легитимный браузер, которому можно доверять. Однако, как и любой User-Agent, он может быть подделан злоумышленниками для имитации браузера и обхода защиты. Риски связаны с тем, что по строке невозможно гарантировать, что реальное устройство и браузер соответствуют заявленным. Рекомендуется не полагаться только на User-Agent для принятия решений о безопасности, а использовать дополнительные методы проверки (например, проверку заголовков, поведение клиента). В целом, уровень доверия к настоящему Яндекс Браузеру высокий.

Как обнаружить и обработать

Для идентификации данного User-Agent на сервере или в коде необходимо анализировать строку User-Agent. Можно использовать регулярные выражения или библиотеки для парсинга. Например, в PHP: preg_match('/YaBrowser\/23\.9\.3/i', $userAgent). Также можно проверять наличие подстроки 'YaBrowser' и 'iPhone'. Для обработки рекомендуется предоставлять мобильную версию сайта, так как браузер работает на iOS. Если необходимо заблокировать - можно отфильтровать по наличию 'YaBrowser' в комбинации с 'Mobile'.

Часто задаваемые вопросы

Что значит этот User-Agent?
Это строка, которую отправляет Яндекс Браузер на iPhone с iOS 16 при посещении веб-сайтов. Она сообщает серверу, что запрос исходит от мобильного браузера Яндекса.
Безопасен ли этот User-Agent?
Сам по себе User-Agent безопасен, но его можно подделать. Настоящий Яндекс Браузер безопасен, но всегда проверяйте другие сигналы для подтверждения подлинности.
Как заблокировать или разрешить этот User-Agent?
Настройте правила на веб-сервере (например, в .htaccess или Nginx) или в коде приложения, используя условия по наличию 'YaBrowser' и 'Mobile'. Например, разрешить всем, кто содержит 'YaBrowser', или заблокировать при необходимости.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.