Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 16_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/113.0.5672.69 Mobile/15E148 Safari/604.1
Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 30.09.2023, последнее: 02.09.2024. Всего за это время зафиксировано 5 визитов. В среднем это около 1 визитов в день за 339 дней наблюдений.
По строке определяется: браузер — Chrome 113.0.5672.69; операционная система — iOS 16.0; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 2 сайтов, 5 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
CriOS - это внутреннее обозначение браузера Google Chrome for iOS, разработанного корпорацией Google для устройств Apple. В отличие от Chrome для Android, версия для iOS вынуждена использовать системный движок WebKit (AppleWebKit/605.1.15), поскольку Apple запрещает сторонние движки рендеринга на своей платформе. Данный User-Agent описывает Chrome версии 113.0.5672.69, запущенный на iPhone под управлением iOS 16.0. Несмотря на то что в строке присутствует слово Safari и Safari/604.1, это не Safari: идентификатор CriOS однозначно указывает на Chrome. Safari - браузер Apple, второй по популярности в мире (в России - третий, около 7,2% пользователей). iOS - мобильная ОС Apple, выпускаемая только для собственных устройств: iPhone, iPad, iPod touch, а также Apple CarPlay.
Сам по себе User-Agent CriOS не является угрозой: это легитимный браузер реального пользователя. Уровень доверия - средний/высокий. Однако строка легко подделывается, поэтому при защите от ботов не стоит полагаться только на неё. Типичные риски: парсинг сайтов под видом мобильного Chrome, накрутка трафика, обход простых фильтров. Рекомендуется сочетать проверку UA с анализом поведения (частота запросов, наличие cookies, JS-челленджи, TLS-фингерпринт). Для обычных пользователей допуск безопасен.
В коде проверяйте подстроку CriOS/ в заголовке User-Agent и отделяйте её от Safari/ (это разные браузеры). Пример на Python: if 'CriOS/' in ua and 'iPhone' in ua: browser='Chrome iOS'. На сервере (Nginx/Apache) можно настроить правила по регулярному выражению CriOS/[0-9.]+. Для аналитики учитывайте, что движок - WebKit, а не Blink, поэтому некоторые фичи Chrome для десктопа могут не работать.
CriOS/ в правилах WAF/Nginx. Для разрешения - пропускайте как обычный мобильный трафик, добавив проверку JS/cookies для защиты от подделок.Статистика и другие строки: Chrome: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.