Mozilla/5.0 (Linux; Android 8.0.0; MI 5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Mobile Safari/537.36
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 30.09.2023. Всего за это время зафиксировано 6 визитов.
По строке определяется: браузер — Chrome 116.0.0.0; операционная система — Android 8.0.0; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Эта строка идентифицирует мобильный браузер Google Chrome версии 116, работающий на операционной системе Android 8.0.0 (Oreo) на устройстве Xiaomi MI 5. Google Chrome - браузер, разрабатываемый компанией Google на основе свободного браузера Chromium и движка Blink. Первая публичная бета-версия для Windows вышла 2 сентября 2008 года, а первая стабильная - 11 декабря 2008 года. По данным StatCounter, рыночная доля Chrome на июль 2024 года составляет около 65,69%. Android - операционная система для смартфонов, планшетов, электронных книг, цифровых проигрывателей, наручных часов, фитнес-браслетов, игровых приставок, ноутбуков, нетбуков, смартбуков, очков Google Glass, телевизоров, проекторов, встраиваемых систем, контрольно-кассовой техники, терминалов сбора данных и других устройств. Xiaomi MI 5 - популярный смартфон 2016 года выпуска, который изначально поставлялся с Android 6.0, но получил обновление до Android 8.0.0. Данный User-Agent типичен для реальных пользователей мобильных устройств, однако может быть легко подделан скриптами или ботами.
User-Agent сам по себе не является вредоносным, но он может быть использован ботами, парсерами или злоумышленниками для маскировки под реального пользователя. Уровень доверия к данному User-Agent - средний. С одной стороны, он соответствует реальной конфигурации устройства и браузера, которая встречается у живых пользователей. С другой стороны, Android 8.0.0 - устаревшая версия ОС с известными уязвимостями, а Chrome 116 также не является последней версией. Это может указывать на то, что устройство не обновляется, что повышает риск компрометации. Кроме того, злоумышленники часто подделывают подобные строки для обхода простых фильтров. Рекомендуется не блокировать данный User-Agent полностью, но применять дополнительные методы проверки (капча, анализ поведения, проверка IP-репутации).
Для идентификации данного User-Agent в коде можно использовать регулярные выражения или строковый поиск. Например, в PHP: if (strpos($_SERVER['HTTP_USER_AGENT'], 'MI 5') !== false && strpos($_SERVER['HTTP_USER_AGENT'], 'Chrome/116') !== false) { ... }. В Python: import re; re.search(r'Android 8\.0\.0; MI 5.*Chrome/116', user_agent). На сервере (Nginx) можно настроить блокировку или логирование через map $http_user_agent $is_mi5 { default 0; ~*MI 5.*Chrome/116 $is_mi5 1; }. Для аналитики рекомендуется выделять такие запросы в отдельную группу, чтобы отслеживать аномалии. Если вы хотите разрешить только этот User-Agent, используйте белые списки, но помните, что его легко подделать.
Статистика и другие строки: Chrome 116: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.