Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 16_0_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 Mobile/15E148 Safari/604.1
Это обычный браузер Safari 16.0 на iOS 16.0.1. Обычно такие клиенты открывают сайты для просмотра информации или использования их функций.
Обычно такие клиенты используются обычными пользователями для просмотра различных сайтов. Они могут приходить на сайт, когда пользователи открывают страницы в браузере Safari на своем iPhone.
Bot Guard видел этот User-Agent на 20 сайтах из 60 подключённых (33%). Первое появление в нашей статистике: 30.09.2023, последнее: 02.07.2026. Всего за это время зафиксировано 1 131 визит. В среднем это около 1 визита в день за 1007 дней наблюдений.
По строке определяется: браузер — Safari 16.0; операционная система — iOS 16.0.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 20 сайтов, 1 131 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Safari - браузер, разработанный корпорацией Apple и входящий в состав macOS и iOS. По состоянию на февраль 2026 года он занимает второе место по числу пользователей в мире, а в России - третью позицию с долей около 7,2%. Данный User-Agent описывает мобильную версию Safari 16, запущенную на iPhone под управлением iOS 16.0.1 - мобильной операционной системы Apple, выпускаемой только для устройств компании (iPhone, iPad, iPod touch, а также Apple CarPlay). Строка формируется автоматически самим браузером и содержит сведения о платформе, версии ОС, движке и сборке WebKit.
Это стандартный User-Agent легитимного мобильного браузера Apple, поэтому базовый уровень доверия к нему высокий. Однако строка легко подделывается: боты, парсеры и вредоносные скрипты часто маскируются под Safari на iPhone, чтобы обойти фильтры. Типичные риски - автоматизированный скрапинг, накрутка трафика, попытки эксплуатации уязвимостей WebKit. Рекомендуется допускать такие запросы, но применять дополнительные проверки: rate limiting, анализ заголовков (Accept, Accept-Language, Sec-Fetch-*), проверку TLS-отпечатка (JA3/JA4) и поведенческих паттернов. Для публичных API разумно сочетать доверие к UA с капчей или токеном.
В коде идентификация выполняется подстрокой iPhone вместе с Version/16.0 и Mobile/15E148. Примеры: в Nginx - if ($http_user_agent ~* "iPhone.*Version/16\.0.*Mobile/15E148"); в Python - parsed = user_agents.parse(ua); parsed.is_mobile and parsed.browser.family == 'Mobile Safari'; в Node.js - библиотека ua-parser-js. Для точного разбора версии iOS используйте регулярное выражение OS (\d+)_(\d+)(?:_(\d+))?. При логировании сохраняйте полную строку UA - это упростит аудит и выявление аномалий.
Статистика и другие строки: Safari 16: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.