com.apple.WebKit.Networking/8616.1.27.10.13 CFNetwork/1474 Darwin/23.0.0
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 30.09.2023. Всего за это время зафиксировано 9 визитов.
Вердикт: неопознанный клиент. Основания: в статистике 1 сайта, 9 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
User-Agent com.apple.WebKit.Networking/8616.1.27.10.13 CFNetwork/1474 Darwin/23.0.0 принадлежит системному сетевому процессу WebKit Networking, который является частью фреймворка WebKit от Apple. Этот процесс отвечает за выполнение сетевых запросов для приложений, использующих WebKit (например, Safari, Mail, сторонние браузеры на macOS и iOS). CFNetwork - это низкоуровневая сетевая библиотека Apple, а Darwin 23.0.0 соответствует macOS 14 Sonoma. Данный User-Agent не является браузером в привычном смысле, а представляет собой служебный компонент операционной системы, инициирующий HTTP-запросы от имени приложений.
Данный User-Agent с высокой вероятностью является легитимным, так как исходит от системного компонента Apple. Однако злоумышленники могут подделывать его для маскировки автоматизированных запросов. Уровень доверия - средний: рекомендуется проверять дополнительные сигналы (IP-адрес, поведение, заголовки). Типичные риски: парсинг сайтов, сканирование уязвимостей, DDoS-атаки. Для публичных API и сайтов без аутентификации допуск таких запросов обычно безопасен, но при аномальной активности стоит применять rate limiting.
Идентификация выполняется по строке User-Agent: наличие подстроки com.apple.WebKit.Networking и CFNetwork. В серверных логах или коде (например, на Python/Node.js) можно проверять регулярным выражением /com\.apple\.WebKit\.Networking/i. Для блокировки используйте правила в .htaccess, Nginx или WAF. Для разрешения - добавьте в белый список, если запросы ожидаются от macOS-клиентов.
com.apple.WebKit.Networking в конфигурацию сервера. Для разрешения - убедитесь, что запросы идут с доверенных IP и не несут угрозы.Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.