Mozilla/5.0 (iPhone; CPU iPhone OS 15_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) GSA/238.1.487893381 Mobile/15E148 Safari/604.1
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 5 сайтах из 60 подключённых (8%). Первое появление в нашей статистике: 30.09.2023, последнее: 15.05.2024. Всего за это время зафиксировано 701 визит. В среднем это около 3 визитов в день за 229 дней наблюдений.
По строке определяется: операционная система — iOS 15.3; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Вердикт: неопознанный клиент. Основания: в статистике 5 сайтов, 701 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
GSA - это внутреннее обозначение приложения Google (Google Search App, также известного как «Google») для мобильных устройств. В отличие от Chrome, GSA использует системный WebView на iOS, то есть рендеринг выполняет Apple WebKit, а не собственный движок Chromium. Приложение создано корпорацией Google и предназначено для поиска, ленты Discover, голосового помощника и встроенного браузера. На iOS оно работает поверх операционной системы Apple, поэтому в UA-строке одновременно присутствуют маркеры Google (GSA) и Apple (iPhone, CPU iPhone OS, AppleWebKit, Mobile/15E148, Safari/604.1).
Данный User-Agent принадлежит легитимному клиенту Google и обычно имеет высокий уровень доверия. Риски связаны не с самим UA, а с возможностью его подделки: любой скрипт может отправить идентичную строку. Типичные угрозы - парсинг контента, обход простых фильтров, попытки накрутки трафика. Рекомендуется не блокировать GSA целиком, а применять поведенческий анализ, rate-limiting и проверку заголовков (Accept-Language, Sec-Fetch-*, Client Hints).
Идентификация выполняется поиском подстроки GSA/ в User-Agent. Дополнительно можно проверять наличие iPhone, CPU iPhone OS 15_3 и Safari/604.1. В Nginx удобно использовать map $http_user_agent $is_gsa { ~*GSA/ 1; default 0; }. В коде (Python, Node.js, PHP) - регулярное выражение вида /GSA\/[\d.]+/i. Для мобильных страниц стоит отдавать адаптивную вёрстку, поскольку GSA корректно обрабатывает viewport и медиазапросы.
GSA/ в правилах сервера. Для разрешения - добавьте его в белый список и убедитесь, что сайт корректно работает в мобильном WebView iOS.Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.