Dalvik/2.1.0 (Linux; U; Android 10; Redmi Note 7 MIUI/V12.5.1.0.QFGRUXM)
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 29.09.2023, последнее: 29.09.2023. Всего за это время зафиксировано 1 визит.
По строке определяется: операционная система — Android 10; тип устройства — смартфон или планшет на Android.
Вердикт: неопознанный клиент. Основания: в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
Dalvik/2.1.0 - это виртуальная машина, используемая в операционной системе Android для выполнения приложений. Данный User-Agent указывает на запуск приложения на устройстве Redmi Note 7 под управлением Android 10 с прошивкой MIUI V12.5.1.0.QFGRUXM. Он не является браузером, а представляет собой среду выполнения Java-кода (Dalvik), которая часто встречается в мобильных приложениях, взаимодействующих с веб-серверами.
Уровень доверия к этому User-Agent - средний. Сам по себе Dalvik - легитимный компонент Android, однако данный User-Agent может использоваться вредоносными приложениями для маскировки. Риски: автоматический парсинг контента, DDoS-атаки (если приложение совершает множество запросов), утечка данных через небезопасные приложения. Рекомендуется проверять частоту запросов и сопутствующие заголовки (Referer, Accept-Language). Для критичных API стоит ввести капчу или rate limiting.
Для идентификации проверяйте строку User-Agent на наличие подстроки 'Dalvik/2.1.0'. В коде сервера (PHP, Python, Nginx) можно анализировать заголовки. Пример для Nginx: if ($http_user_agent ~* Dalvik) { return 403; } - если требуется блокировка. Для разрешения - добавьте в белый список. Обратите внимание: Dalvik может быть частью легитимных приложений (например, клиенты соцсетей), поэтому полная блокировка не рекомендуется без анализа поведения.
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.