Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 16_0_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/23.9.3.505.10 YaApp_iOS/2309.3 YaApp_iOS_Browser/2309.3 Safari/604.1 SA/3
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 30.09.2023. Всего за это время зафиксировано 6 визитов.
По строке определяется: браузер — Яндекс Браузер 23.9.3.505.10; операционная система — iOS 16.0.2; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Яндекс.Браузер - веб-обозреватель, разработанный российской компанией Яндекс. Мобильная версия для iPhone и iPad базируется на системном движке WebKit (Apple WKWebView), поскольку Apple обязывает все сторонние браузеры на iOS использовать WebKit. Данный User-Agent описывает Яндекс.Браузер версии 23.9.3.505.10, запущенный на iPhone под управлением iOS 16.0.2. В строке также присутствуют маркеры встроенного приложения Яндекс (YaApp_iOS) и системный идентификатор SA/3.
User-Agent принадлежит легитимному продукту Яндекса, уровень доверия - средний. Основные риски связаны с тем, что строку легко подделать: злоумышленники и парсеры часто маскируются под мобильные браузеры, чтобы обойти простые фильтры. Также встроенный WebView в приложениях Яндекса может использоваться для показа рекламы, трекинга и автоматизированных сценариев. Рекомендуется не блокировать UA целиком, а сочетать его проверку с анализом IP, поведенческих метрик, наличия cookies и заголовков Accept-Language/Accept-Encoding.
В коде сервера или в правилах WAF ищите подстроки: YaBrowser/, YaApp_iOS, iPhone OS 16_0_2, Mobile/15E148. На nginx удобно использовать map $http_user_agent $is_yabrowser { ~*YaBrowser/ 1; default 0; }. Для точной идентификации версии применяйте регулярное выражение YaBrowser/(\d+\.\d+\.\d+\.\d+). Учитывайте, что при обновлении приложения строка меняется, поэтому привязывайтесь к префиксам, а не к полной версии.
YaBrowser/ в белый список. Для блокировки используйте отрицание этого шаблона в WAF, но сначала проверьте, не отсекаете ли вы реальных пользователей из России.Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.