Mozilla/5.0 (Linux; Android 12; M2101K6R) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Mobile Safari/537.36
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 02.10.2023. Всего за это время зафиксировано 10 визитов.
По строке определяется: браузер — Chrome 116.0.0.0; операционная система — Android 12; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 10 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данный User-Agent описывает мобильный браузер Google Chrome версии 116, работающий на операционной системе Android 12. Модель устройства - M2101K6R, что соответствует смартфону Xiaomi (вероятно, из линейки Redmi Note или Poco). Chrome разрабатывается компанией Google на основе свободного проекта Chromium и движка Blink. Первая стабильная версия вышла 11 декабря 2008 года. По данным StatCounter на июль 2024 года, рыночная доля Chrome составляет около 65,69%, что делает его самым популярным браузером в мире. Android - это операционная система с открытым исходным кодом, используемая на смартфонах, планшетах, ТВ-приставках и других устройствах. Комбинация Chrome + Android типична для обычных пользователей мобильного интернета.
Этот User-Agent с высокой вероятностью принадлежит реальному пользователю мобильного устройства. Уровень доверия - средний. Основные риски связаны с тем, что User-Agent легко подделать: злоумышленники могут использовать его для маскировки ботов, парсеров или автоматизированных атак. Кроме того, устаревшие версии Chrome (116) могут содержать известные уязвимости, если пользователь не обновляет браузер. Рекомендуется не блокировать такие запросы полностью, но применять дополнительные методы проверки: анализ поведения, капчу, проверку заголовков (Accept-Language, Sec-CH-UA) и ограничение скорости запросов. Для критичных операций (вход, оплата) стоит использовать многофакторную аутентификацию.
Для идентификации данного User-Agent на сервере можно использовать регулярные выражения или готовые библиотеки (например, ua-parser, device-detector). В строке присутствуют ключевые маркеры: 'Android 12', 'M2101K6R', 'Chrome/116.0.0.0', 'Mobile Safari/537.36'. В коде (PHP, Python, Node.js) можно проверять наличие подстрок 'Chrome/116' и 'Android 12'. Для более точной классификации рекомендуется парсить заголовки Client Hints (Sec-CH-UA, Sec-CH-UA-Mobile, Sec-CH-UA-Platform), которые Chrome отправляет дополнительно. Если вы хотите разрешить только этот браузер, добавьте его в белый список; если ограничить - используйте блокировку по версии или по отсутствию характерных заголовков.
Статистика и другие строки: Chrome 116: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.