WhatsApp 2.23.19.86 User-Agent: мессенджер на iOS - анализ и безопасность

User-Agent строка

WhatsApp/2.23.19.86 i

Что это за User-Agent

Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.

Как часто он встречается

Bot Guard видел этот User-Agent на 12 сайтах из 60 подключённых (20%). Первое появление в нашей статистике: 30.09.2023, последнее: 26.12.2023. Всего за это время зафиксировано 114 визитов. В среднем это около 1 визита в день за 88 дней наблюдений.

Паспорт: на чём основан вердикт

Вердикт: неопознанный клиент. Основания: в статистике 12 сайтов, 114 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.

Как отличить человека от бота

Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.

Что делать владельцу сайта

Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.

Описание обновлено 22.09.2026

Что такое WhatsApp/2.23.19.86 i?

Данный User-Agent принадлежит официальному мобильному клиенту мессенджера WhatsApp версии 2.23.19.86, работающему на платформе iOS (суффикс «i» указывает на iPhone/iPad). WhatsApp - это кроссплатформенное приложение для обмена сообщениями, созданное компанией WhatsApp LLC (с 2014 года принадлежит Meta Platforms). Клиент используется для отправки текстовых сообщений, голосовых вызовов, видео, медиафайлов и для автоматического получения превью ссылок (link preview). Когда пользователь отправляет ссылку в чат, серверы WhatsApp обращаются к сайту от имени этого User-Agent, чтобы сгенерировать карточку предпросмотра. Особенность строки - компактный формат без указания модели устройства и версии iOS, что типично для внутренних HTTP-запросов приложения.

Технические характеристики

Тип: мобильное приложение (мессенджер), также выступает как краулер предпросмотра ссылок
Браузер: встроенный HTTP-клиент WhatsApp (не WebView)
ОС: iOS (iPhone, iPad, iPod touch)
Движок рендеринга: отсутствует - клиент не исполняет HTML/JS, только загружает ресурсы
Устройство: мобильное устройство Apple; конкретная модель в строке не раскрывается

Безопасность и риски

User-Agent относится к официальному клиенту WhatsApp и имеет высокий уровень доверия. Запросы приходят с IP-диапазонов Meta/WhatsApp, что можно проверить через обратный DNS или публичные списки ASN. Основные риски связаны не с подделкой со стороны WhatsApp, а с возможностью имитации строки ботами и скраперами: любой злоумышленник может отправить такой же User-Agent. Типичные угрозы - автоматизированный сбор контента, генерация большого числа запросов при массовой рассылке ссылок, а также попытки обхода простых фильтров. Рекомендуется не блокировать этот UA полностью, а применять rate limiting, проверку IP-принадлежности и валидацию заголовков (Accept, Accept-Language, Connection).

Как обнаружить и обработать

В коде идентификация выполняется регулярным выражением, например: /^WhatsApp\/([\d.]+) i$/ - это позволяет извлечь версию и платформу. На сервере (Nginx, Apache, Cloudflare) можно настроить отдельные правила для запросов с этим UA: логировать их, ограничивать частоту и разрешать доступ только к страницам, предназначенным для предпросмотра ссылок. Полезно сверять IP с официальными диапазонами Meta (whois AS32934) и отклонять запросы с несовпадающих адресов, если требуется строгая проверка. Для SEO-краулеров этот UA не критичен, но важно отдавать корректные Open Graph теги, чтобы превью ссылок в WhatsApp формировалось правильно.

Часто задаваемые вопросы

Что значит этот User-Agent?: Это официальный клиент WhatsApp версии 2.23.19.86 на устройстве Apple (iOS), который обращается к сайту для получения превью ссылки или другого контента.
Безопасен ли этот User-Agent?: Сам по себе - да, это легитимный клиент Meta. Но строку легко подделать, поэтому доверять только ей нельзя - проверяйте IP и поведение.
Как заблокировать или разрешить этот User-Agent?: Для разрешения - пропускайте запросы с IP-диапазонов Meta и отдавайте Open Graph разметку. Для блокировки - добавьте правило по UA в Nginx/Apache или WAF, но учитывайте, что это отключит предпросмотр ссылок в WhatsApp для ваших пользователей.

Браузеры

Хотите блокировать таких ботов на своём сайте?

Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.

Подключить бесплатно