Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 16_0_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 Mobile/15E148 Safari/604
Это обычный браузер Safari 16.0 на iOS 16.0.3. Такие клиенты обычно открывают сайты.
Обычно такие клиенты используются людьми для просмотра различных сайтов на мобильных устройствах. Они могут появляться на сайте, когда пользователи открывают страницы на своем iPhone с помощью Safari.
Bot Guard видел этот User-Agent на 12 сайтах из 60 подключённых (20%). Первое появление в нашей статистике: 30.09.2023, последнее: 05.09.2024. Всего за это время зафиксировано 364 визита. В среднем это около 1 визита в день за 342 дня наблюдений.
По строке определяется: браузер — Safari 16.0; операционная система — iOS 16.0.3; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 12 сайтов, 364 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данный User-Agent описывает стандартный мобильный браузер Safari версии 16, работающий на смартфоне Apple iPhone под управлением операционной системы iOS 16.0.3. Safari - браузер, разработанный корпорацией Apple и входящий в состав macOS и iOS. По состоянию на февраль 2026 года он занимает второе место по числу пользователей в мире, а в России - третью позицию с долей около 7,2%. iOS - мобильная операционная система Apple для смартфонов, планшетов и носимых устройств, выпускаемая только для техники этой компании. Safari на iPhone используется по умолчанию для веб-сёрфинга, интеграции с iCloud, Apple Pay и системными сервисами.
Это легитимный User-Agent реального мобильного браузера Apple, поэтому уровень доверия к нему высокий. Однако строку легко подделать: боты, парсеры и вредоносные скрипты часто маскируются под Safari на iPhone, чтобы обойти фильтры. Типичные риски - автоматизированный скрапинг, фрод-трафик, накрутка и попытки эксплуатации уязвимостей WebKit. Рекомендуется не блокировать такой UA целиком, а сочетать его проверку с анализом IP, заголовков Accept-Language, наличия cookies, поведения сессии и rate limiting. Для критичных операций стоит применять капчу и проверку на признаки headless-среды.
User-Agent можно идентифицировать по подстрокам: наличие «iPhone», «CPU iPhone OS 16_0_3», «AppleWebKit/605.1.15», «Version/16.0» и «Mobile/15E148» одновременно указывает на Safari 16 Mobile на iOS 16.0.3. В коде это проверяется регулярными выражениями или разбором UA-строки (например, через библиотеки ua-parser, device-detector). На сервере (Nginx, Apache) можно настроить правила по $http_user_agent, а в приложении - middleware, которое логирует и при необходимости ограничивает такие запросы. Полезно сверять заявленный UA с фактическими возможностями клиента: поддержкой WebKit-фич, TLS-отпечатком (JA3) и заголовками Sec-Fetch.
Статистика и другие строки: Safari 16: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.