Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 13; 2201116PG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.99 YaBrowser/23.9.1.99.00 SA/3 Mobile Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 13; 2201116PG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.99 YaBrowser/23.9.1.99.00 SA/3 Mobile Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 19.10.2023, последнее: 19.10.2023. Всего за это время зафиксировано 1 визит.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.1.99.00; операционная система — Android 13; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 13; 2201116PG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.99 YaBrowser/23.9.1.99.00 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков для веб-безопасности.

Декомпозиция User-Agent

  • Браузер (клиент): YaBrowser 23.9.1.99.00 (основан на Chromium) с компонентом "SA/3" (возможно, SmartApp от Яндекса).
  • Версия браузера: Chrome/116.0.5845.99 (базовая версия движка).
  • Операционная система: Android 13 (API 33).
  • Архитектура/Модель: arm_64 (нестандартное написание, обычно aarch64 или arm64) для устройства 2201116PG (Xiaomi Poco M4 Pro).
  • Движок рендеринга: AppleWebKit/537.36 (совместимый с KHTML, Gecko).
  • Дополнительный тег: Mobile Safari/537.36 (стандартная строка для совместимости на iOS/Android).

Оценка рисков и аномалий

  • Устаревшая версия Chrome: Базовая версия Chrome 116 (релиз август 2023) значительно устарела. Актуальная стабильная версия на декабрь 2024 - ~v.120+. Это критический риск уязвимостей.
  • Нестандартная архитектура: Написание "arm_64" вместо стандартного "aarch64" или "arm64" - необычно, но может быть вариантом от производителя.
  • Несоответствия: Основной клиент - YaBrowser, что объясняет наличие тега "SA/3" (SmartApp). Строка последовательна для этого браузера.
  • Паттерны ботов: Отсутствуют явные сигнатуры автоматизированных скриптов (нет слов Bot, Crawler, Spider). Структура соответствует реальному мобильному браузеру.
  • Контекст устройства: Модель 2201116PG (Poco M4 Pro) и Android 13 - реальное массовое устройство.

Решение

Несмотря на устаревшую базовую версию Chromium, которая представляет технический риск, User-Agent соответствует легитимному мобильному браузеру Яндекс (YaBrowser) на реальном устройстве. Широко распространён в регионах, где Яндекс.Браузер популярен. Полный запрет (DENY) заблокирует значительный сегмент обычных пользователей. Рекомендуется разрешить доступ, но вести мониторинг активности на предмет аномального поведения.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.