Mozilla/5.0 (iPhone; CPU iPhone OS 16_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/107.0.5304.101 Mobile/15E148 Safari/604.1
Это обычный браузер Chrome 107.0.5304.101 на iOS 16.0. Обычно такие клиенты открывают сайты для обычного просмотра информации.
Часто такие клиенты используют обычные люди для просмотра различных сайтов на своем iPhone с операционной системой iOS 16.0. Они могут появляться на сайте, когда пользователи открывают страницы с мобильного приложения Chrome 107.0.5304.101.
Bot Guard видел этот User-Agent на 9 сайтах из 60 подключённых (15%). Первое появление в нашей статистике: 30.09.2023, последнее: 16.10.2024. Всего за это время зафиксировано 333 визита. В среднем это около 1 визита в день за 383 дня наблюдений.
По строке определяется: браузер — Chrome 107.0.5304.101; операционная система — iOS 16.0; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 9 сайтов, 333 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Этот User-Agent представляет собой строку, которую браузер Google Chrome отправляет при посещении веб-сайтов с устройства iPhone под управлением операционной системы iOS версии 16.0. Chrome для iOS использует движок WebKit (из-за требований Apple), но имеет собственный интерфейс и функции, такие как синхронизация с аккаунтом Google, встроенный переводчик и защита от фишинга. Данный User-Agent позволяет веб-серверам идентифицировать браузер и адаптировать контент для мобильных устройств.
Этот User-Agent сам по себе не является вредоносным - он стандартный для легитимного браузера Chrome на iOS. Однако злоумышленники могут подделывать этот User-Agent, чтобы имитировать мобильный браузер и обходить защитные механизмы (например, фильтры ботов). Риски связаны не с самим User-Agent, а с поведением клиента: если запросы выглядят как от Chrome на iPhone, но демонстрируют аномальную активность (частые запросы, отсутствие заголовков Accept-Language), это может указывать на бота. Рекомендуется проверять дополнительные сигналы (IP, поведение) и не блокировать этот User-Agent без необходимости, так как он используется реальными пользователями.
Для идентификации этого User-Agent на сервере можно использовать регулярное выражение, например: /CriOS\/\d+\./i или точное совпадение с подстрокой CriOS/107.0.5304.101. В коде на PHP: strpos($_SERVER['HTTP_USER_AGENT'], 'CriOS') !== false. В nginx можно настроить правило if ($http_user_agent ~* CriOS) { ... }. Обработка: обычно не требуется специальных действий, но можно адаптировать контент под мобильные экраны (CSS-медиазапросы) или включить поддержку сенсорного управления.
Статистика и другие строки: Chrome 107: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.