Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) GSA/283.0.567502095 Mobile/15E148 Safari/604.1
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 9 сайтах из 60 подключённых (15%). Первое появление в нашей статистике: 30.09.2023, последнее: 10.01.2024. Всего за это время зафиксировано 120 визитов. В среднем это около 1 визита в день за 103 дня наблюдений.
По строке определяется: операционная система — iOS 17.0; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Вердикт: неопознанный клиент. Основания: в статистике 9 сайтов, 120 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
GSA расшифровывается как Google Search App - официальное мобильное приложение поиска Google для iOS и Android, разработанное компанией Google. На iPhone и iPad оно использует системный движок WebKit (Apple WebKit/605.1.15) через компонент SafariViewController, поскольку Apple обязывает все браузеры на iOS работать на WebKit. Номер GSA/283.0.567502095 - это версия приложения, а Mobile/15E148 - внутренний билд iOS. Приложение позволяет искать в Google, открывать ссылки во встроенном браузере, использовать Google Lens, Discover и голосовой поиск.
Данный User-Agent принадлежит легитимному приложению Google, а не боту или сканеру уязвимостей. Уровень доверия - средний: сам UA легко подделать, поэтому наличие строки GSA не гарантирует, что запрос действительно пришёл из приложения Google. Типичные риски: парсинг контента, автоматизированные запросы через эмуляцию, попытки обхода антибот-защиты. Рекомендуется не блокировать GSA полностью (это отрежет реальных мобильных пользователей), а применять rate limiting, проверку IP и поведенческие сигналы.
В коде серверной части проверяйте подстроку «GSA/» в заголовке User-Agent и одновременно «iPhone» и «iOS 17_0». Пример на Python: if 'GSA/' in ua and 'iPhone' in ua: .... В nginx можно использовать map $http_user_agent $is_gsa { ~*GSA/ 1; default 0; }. Для аналитики полезно выделять версию GSA отдельно, чтобы отслеживать долю трафика из приложения Google. Не полагайтесь только на UA - дополняйте проверкой Accept-Language, Sec-Fetch-* и TLS-фингерпринтом.
~*GSA/ в nginx или if 'GSA/' in ua в приложении, но лучше ограничиться rate limiting, чтобы не терять органический трафик.Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.