Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 YaBrowser/22.11.0.2419 Yowser/2.5 Safari/537.36
Это обычный браузер Яндекс Браузер 22.11.0.2419 на Windows 10/11. Обычно такие клиенты открывают сайты для просмотра информации или использования их функционала.
Обычно такие клиенты используют для просмотра различных сайтов. Они приходят на сайт, когда человек открывает страницы в обычном браузере для личного использования.
Bot Guard видел этот User-Agent на 14 сайтах из 60 подключённых (23%). Первое появление в нашей статистике: 30.09.2023, последнее: 07.05.2025. Всего за это время зафиксировано 12 172 визита. В среднем это около 21 визита в день за 586 дней наблюдений.
По строке определяется: браузер — Яндекс Браузер 22.11.0.2419; операционная система — Windows 10/11; тип устройства — компьютер; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 14 сайтов, 12 172 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Яндекс Браузер - браузер, созданный компанией «Яндекс» на основе движка Blink, используемого в открытом браузере Chromium. Впервые представлен 1 октября 2012 года на технологической конференции Yet another Conference. Данный User-Agent описывает Яндекс Браузер версии 22.11.0.2419 (сборка Yowser/2.5), работающий на операционной системе Windows 10 (NT 10.0) в 64-битной редакции. В строке также присутствует совместимая метка Chrome/106.0.0.0, поскольку Яндекс Браузер использует движок Blink и формат User-Agent, аналогичный Chromium.
Данный User-Agent принадлежит легитимному браузеру от компании «Яндекс». Уровень доверия - средний. Основные риски связаны не с самим браузером, а с возможностью подделки строки: злоумышленники и парсеры часто маскируются под Яндекс Браузер, копируя его User-Agent. Также следует учитывать, что Яндекс Браузер по умолчанию может использовать собственные сервисы (например, Яндекс.Метрика, сбор телеметрии), что важно для политик приватности. Рекомендуется допускать такие запросы от обычных пользователей, но применять дополнительные проверки (IP-репутация, поведенческий анализ, проверка заголовков Sec-CH-UA) для критичных эндпоинтов.
Идентификация выполняется по подстроке YaBrowser/22.11.0.2419 и/или Yowser/2.5. В коде можно использовать регулярные выражения, например: /YaBrowser\/([\d.]+)/ для извлечения версии. На сервере (Nginx/Apache) можно настроить правила по $http_user_agent. Для клиентской стороны - navigator.userAgent содержит ту же строку. Учитывайте, что современные Chromium-браузеры передают также Client Hints (Sec-CH-UA), которые сложнее подделать и могут служить дополнительным признаком подлинности.
YaBrowser или Yowser в правилах сервера/WAF. Для разрешения - добавьте его в белый список, если требуется поддержка пользователей Яндекс Браузера.Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.