Mozilla/5.0 (Linux; arm_64; Android 12; M2011K2G) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 YaBrowser/22.11.6.41.00 SA/3 Mobile Safari/537.36
Это обычный браузер Яндекс Браузер 22.11.6.41.00 на Android 12. Такие клиенты обычно открывают сайты.
Обычно такие клиенты используются обычными людьми для просмотра сайтов. Они могут приходить на сайт, когда пользователи открывают страницы в Яндекс Браузере на своем смартфоне или планшете с Android 12.
Bot Guard видел этот User-Agent на 3 сайтах из 60 подключённых (5%). Первое появление в нашей статистике: 30.09.2023, последнее: 14.05.2024. Всего за это время зафиксировано 302 визита. В среднем это около 1 визита в день за 228 дней наблюдений.
По строке определяется: браузер — Яндекс Браузер 22.11.6.41.00; операционная система — Android 12; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 3 сайтов, 302 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Яндекс Браузер - веб-обозреватель, созданный компанией «Яндекс» на основе движка Blink (открытый проект Chromium). Впервые представлен 1 октября 2012 года на конференции Yet another Conference. Данный User-Agent описывает мобильную версию Яндекс Браузера 22.11.6.41.00, работающую на смартфоне Xiaomi Redmi K40 (модель M2011K2G) под управлением Android 12 на 64-битной ARM-архитектуре. Браузер использует фирменные сервисы Яндекса (Поиск, Переводчик, Дзен), встроенный блокировщик рекламы и режим Turbo. Суффикс SA/3 указывает на сборку с поддержкой сервисов Яндекса, а Mobile Safari/537.36 - совместимость с WebKit-подобными движками.
User-Agent относится к легитимному браузеру от крупного вендора, поэтому уровень доверия - средний. Основные риски: подделка строки автоматизированными скриптами и парсерами, маскирующимися под мобильный Яндекс Браузер; устаревшая версия Chromium 106 (выпуск 2022 года) может содержать неисправленные уязвимости. Рекомендуется не блокировать UA целиком, а применять rate-limiting, проверку поведения (JS-челленджи, CAPTCHA) и анализ сопутствующих заголовков (Accept-Language, Sec-CH-UA).
В коде сервера UA можно идентифицировать по подстрокам: «YaBrowser/22.11.6.41.00», «Android 12», «M2011K2G». Пример на Python: if 'YaBrowser' in ua and 'Android' in ua: .... В Nginx удобно использовать map $http_user_agent $is_yabrowser { default 0; ~*YaBrowser 1; }. Для точной идентификации мобильного трафика применяйте Client Hints (Sec-CH-UA-Mobile, Sec-CH-UA-Platform) вместо парсинга строки.
Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.