Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: iPhone Chrome с Яндекс.Браузером

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/106.0.5249.199 YaBrowser/22.11.6.526.10 SA/3 Mobile/15E148 Safari/604.1

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 22.11.6.526.10; операционная система — iOS 16.2; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/106.0.5249.199 YaBrowser/22.11.6.526.10 SA/3 Mobile/15E148 Safari/604.1

Детальный анализ строки User-Agent выявил комбинированный браузер на iOS устройстве.

Распарсенные компоненты

  • Устройство и ОС: iPhone с iOS 16.2 (валидно, но не самая актуальная версия)
  • Основной браузер: Chrome для iOS (CriOS) версии 106.0.5249.199
  • Доп. браузер/оболочка: Яндекс.Браузер версии 22.11.6.526.10
  • Движок рендеринга: AppleWebKit 605.1.15 (WebKit, валидно для iOS)
  • Совместимость: Заявлена совместимость с Safari 604.1

Оценка рисков

  • Устаревшая версия Chrome: CriOS 106 значительно устарел (на 08.12.2024 актуальная ~v130+). Повышенный риск уязвимостей.
  • Смешанная сигнатура: Наличие двух браузерных идентификаторов (CriOS и YaBrowser) нетипично, но объяснимо для Яндекс.Браузера на iOS, который использует движок WKWebView и может наследовать часть строки от базового Chrome.
  • Отсутствие явных паттернов ботов: Строка соответствует реальному мобильному браузеру, нет явных аномалий или известных сигнатур скраперов.
  • Несоответствие версий: Версия ОС (16.2) и версия Chrome (106) исторически совместимы. Поле SA/3 может указывать на функцию "Умная Ассистентка" Яндекса.

Решение

Несмотря на устаревшую версию Chrome, общая структура User-Agent валидна и соответствует реальному мобильному браузеру (Яндекс.Браузер на iOS). Риск мошенничества или бота низкий. Рекомендуется разрешить доступ, но вести логирование таких устаревших клиентов для анализа.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.