Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) GSA/283.0.567502095 Mobile/15E148 Safari/604.1
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 3 сайтах из 60 подключённых (5%). Первое появление в нашей статистике: 30.09.2023, последнее: 07.11.2023. Всего за это время зафиксировано 85 визитов. В среднем это около 2 визитов в день за 39 дней наблюдений.
По строке определяется: операционная система — iOS 16.3; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Вердикт: неопознанный клиент. Основания: в статистике 3 сайтов, 85 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
GSA - это сокращение от Google Search App, официального мобильного приложения Google Поиска для iOS, разработанного корпорацией Google. Внутри приложения для отображения веб-страниц используется системный компонент WebKit (WKWebView) от Apple, поэтому в строке User-Agent присутствуют одновременно маркеры Google (GSA/283.0.567502095) и Safari (AppleWebKit/605.1.15, Mobile/15E148, Safari/604.1). Данный конкретный UA описывает iPhone под управлением iOS 16.3, использующий версию приложения Google 283.0.567502095. Приложение применяется для поиска, голосового ввода, Google Discover, Lens и открытия ссылок внутри встроенного вьюера.
User-Agent сам по себе не является вредоносным - это легитимное приложение Google из App Store, работающее в песочнице iOS. Уровень доверия: средний-высокий. Основные риски связаны не с самим UA, а с практикой подделки строк: злоумышленники и парсеры часто копируют шаблон GSA, чтобы выглядеть как обычные мобильные пользователи и обходить антибот-фильтры. Также in-app webview ограничивает работу некоторых расширений и cookie-политик, что может влиять на корректность аналитики и рекламных трекеров. Рекомендуется допускать такой трафик, но применять поведенческие проверки (rate-limit, JS-челленджи, анализ заголовков Sec-Fetch-*, Accept-Language).
Идентификация выполняется по подстроке GSA/ в User-Agent. Пример проверки на PHP: if (strpos($_SERVER['HTTP_USER_AGENT'], 'GSA/') !== false) { /* Google Search App */ }. В Nginx можно использовать map $http_user_agent $is_gsa { ~*GSA/ 1; default 0; }. В Python: 'GSA/' in request.headers.get('User-Agent',''). Для более точной классификации комбинируйте признаки: наличие одновременно GSA/, iPhone, AppleWebKit/605.1.15 и Safari/604.1. Если нужно отличать реальных пользователей от ботов, дополнительно проверяйте заголовки Sec-Fetch-Site, Sec-Fetch-Mode и наличие cookies.
GSA/ в правилах WAF, Nginx или .htaccess. Для разрешения - добавьте его в белый список, но оставьте rate-limit и JS-проверку, чтобы отсечь парсеры, маскирующиеся под GSA.Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.