Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 15_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/21.9.1.752.10 SA/3 Mobile/15E148 Safari/604.1
Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 30.09.2023, последнее: 30.09.2023. Всего за это время зафиксировано 2 визита.
По строке определяется: браузер — Яндекс Браузер 21.9.1.752.10; операционная система — iOS 15.7; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 2 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Яндекс Браузер - браузер, созданный компанией «Яндекс» на основе движка Blink, используемого в открытом браузере Chromium. Впервые был представлен 1 октября 2012 года на технологической конференции Yet another Conference. Однако на платформе iOS компания Apple обязывает все браузеры использовать системный движок WebKit, поэтому данная сборка Яндекс Браузера для iPhone работает на AppleWebKit/605.1.15, а не на Blink. Версия 21.9.1.752.10 относится к осеннему релизу 2021 года и включает фирменные функции Яндекса: Алису, переводчик, турбо-режим, блокировку рекламы и синхронизацию с аккаунтом Яндекс. Пометка SA/3 указывает на сборку для App Store, а Mobile/15E148 - на мобильный профиль устройства Apple.
Данный User-Agent принадлежит легитимному браузеру от крупной российской компании и не является ботом, краулером или сканером уязвимостей. Уровень доверия - средний: с одной стороны, это реальный пользовательский трафик, с другой - строку легко подделать, поэтому она часто встречается в попытках обхода простых фильтров. Основные риски связаны не с самим браузером, а с типичными сценариями: парсинг контента, автоматизированные запросы, накрутка, скрытая реклама. Для публичных сайтов блокировка не рекомендуется - вы потеряете живых посетителей из России. Для чувствительных API стоит применять дополнительную проверку: капчу, rate limiting, анализ поведения и TLS-фингерпринта.
В коде User-Agent проверяется по подстрокам: наличие «YaBrowser/21.9» указывает на Яндекс Браузер, «iPhone» и «iOS 15_7» - на устройство и версию ОС, «Mobile/15E148» - на мобильный Safari-совместимый профиль. Пример на Python: if 'YaBrowser' in ua and 'iPhone' in ua: return 'yandex_mobile_ios'. На сервере (Nginx) можно использовать map $http_user_agent $is_yandex_ios { ~*YaBrowser.*iPhone 1; default 0; }. Для аналитики полезно выделять такие запросы в отдельную группу, чтобы отличать мобильный Яндекс от десктопного и от Safari. В логах обращайте внимание на частоту и энтропию запросов с этой строкой - аномалии укажут на автоматизацию.
Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.