Mozilla/5.0 (compatible; YandexRenderResourcesBot/1.0; +http://yandex.com/bots) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0
YandexRenderResourcesBot - это специализированный робот поисковой системы Яндекса, предназначенный для загрузки и рендеринга ресурсов веб-страниц (CSS, JavaScript, изображения) для корректной индексации контента. Бот был создан компанией Яндекс для улучшения качества поиска: он эмулирует поведение браузера (Chrome 108) и позволяет Яндексу видеть сайты так, как их видят пользователи, включая динамически генерируемый контент.
YandexRenderResourcesBot является легитимным ботом Яндекса и не представляет угрозы для сайта. Однако существует риск подделки User-Agent злоумышленниками. Рекомендуется проверять IP-адреса ботов Яндекса через обратные DNS-запросы (домены *.yandex.ru, *.yandex.net) и сверяться с официальным списком IP Яндекса. Допуск бота к ресурсам безопасен, но следует ограничить ему доступ к приватным страницам через robots.txt.
Для идентификации YandexRenderResourcesBot в коде сервера или логах используйте проверку строки User-Agent: Mozilla/5.0 (compatible; YandexRenderResourcesBot/1.0; +http://yandex.com/bots). В файле .htaccess или конфигурации nginx можно задать правила: RewriteCond %{HTTP_USER_AGENT} YandexRenderResourcesBot [NC]. Для блокировки - добавьте директиву Disallow: / в robots.txt для User-agent: YandexRenderResourcesBot.
robots.txt: User-agent: YandexRenderResourcesBot Disallow: /. Для разрешения - удалите или не добавляйте такие правила. Также можно настроить доступ через файрвол или веб-сервер.