Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Linux; Android 11; M2007J17C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Mobile Safari/537.36
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 30.09.2023. Всего за это время зафиксировано 4 визита.
По строке определяется: браузер — Chrome 116.0.0.0; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 4 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данная строка идентифицирует мобильный веб-браузер Google Chrome версии 116.0.0.0, работающий на операционной системе Android 11. Устройство определяется как M2007J17C - это внутренний код смартфона Xiaomi (линейка Redmi Note 9 Pro / Mi 10T Lite для китайского рынка). Chrome разрабатывается компанией Google на основе открытого проекта Chromium с использованием движка Blink. По состоянию на июль 2024 года рыночная доля Chrome превышает 65% среди всех браузеров, что делает этот User-Agent типичным представителем массового мобильного трафика.
Сам по себе User-Agent не является вредоносным - это стандартная строка реального мобильного браузера. Уровень доверия: средний. Основные риски связаны не с самим UA, а с возможной подделкой (spoofing): злоумышленники часто копируют популярные мобильные UA Chrome для обхода простых фильтров и парсинга. Также стоит учитывать, что Android 11 уже не получает всех обновлений безопасности на некоторых устройствах, а Chrome 116 устарел относительно актуальных версий. Рекомендации: не блокировать UA целиком, а применять поведенческий анализ, rate-limiting, проверку заголовков (Accept-Language, Sec-CH-UA), капчу при подозрительной активности.
Идентификация выполняется по подстрокам: наличие «Android 11» указывает на ОС, «M2007J17C» - на модель устройства, «Chrome/116.0.0.0» - на версию браузера, «Mobile Safari/537.36» - на мобильный режим. Пример проверки на PHP: if (strpos($_SERVER['HTTP_USER_AGENT'], 'M2007J17C') !== false) { /* мобильный Xiaomi */ }. На Nginx можно использовать map $http_user_agent $is_xiaomi { ~*M2007J17C 1; default 0; }. В Python: from user_agents import parse; ua = parse(request.headers.get('User-Agent')). Для клиентской стороны подойдёт библиотека UAParser.js. При обработке рекомендуется отдавать мобильную вёрстку, учитывать размер экрана и не применять десктопные скрипты.
Статистика и другие строки: Chrome 116: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.