com.apple.WebKit.Networking/8616.1.27.10.15 CFNetwork/1474 Darwin/23.0.0
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 5 сайтах из 60 подключённых (8%). Первое появление в нашей статистике: 30.09.2023, последнее: 06.11.2024. Всего за это время зафиксировано 80 визитов. В среднем это около 1 визитов в день за 404 дня наблюдений.
Вердикт: неопознанный клиент. Основания: в статистике 5 сайтов, 80 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
com.apple.WebKit.Networking - это не самостоятельный браузер и не бот, а системный сетевой процесс (XPC-сервис) фреймворка WebKit, разработанного Apple. Он используется в Safari и во всех приложениях, встроивших WebKit (WKWebView), для обработки сетевых запросов: загрузки страниц, ресурсов, работы с cookies и кэшем. Строка CFNetwork/1474 Darwin/23.0.0 указывает на использование сетевой библиотеки CFNetwork и ядра Darwin 23, что соответствует macOS 14 Sonoma (также встречается в iOS 17 и iPadOS 17).
Появление такого User-Agent в логах сервера означает, что запрос пришёл от приложения на базе WebKit - чаще всего от Safari, но также от SFSafariViewController, встроенных браузеров в приложениях или фоновых процессов системы Apple.
Уровень доверия к данному User-Agent - высокий. Это официальная системная строка Apple, генерируемая ОС, а не подделываемая сторонним ПО. Основные риски связаны не с самим UA, а с контекстом:
Sec-Fetch-* или несоответствие порядка заголовков может указывать на эмуляцию.Рекомендация: допускать трафик с этого UA, но применять дополнительные проверки (rate limiting, JS-челлендж, анализ TLS fingerprint) при подозрительной активности.
Идентификация в коде (пример на Python/Flask):
ua = request.headers.get('User-Agent', '')
if 'com.apple.WebKit.Networking' in ua and 'CFNetwork' in ua:
# это WebKit-процесс Apple
passВ Nginx можно фильтровать через map $http_user_agent $is_webkit:
map $http_user_agent $is_webkit {
default 0;
"~*com\.apple\.WebKit\.Networking" 1;
}Для различения реального Safari и подделки проверяйте: наличие заголовков Accept, Accept-Language, Sec-Fetch-Site, а также JA3/JA4 TLS-отпечаток (у Safari он специфичен).
com.apple.WebKit.Networking, но учтите, что это отрежет и легитимных пользователей Safari.Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.