Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: iPhone Chrome/YaBrowser на iOS 16.7

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 30.10.2023, последнее: 11.12.2023. Всего за это время зафиксировано 6 визитов. В среднем это около 1 визитов в день за 43 дня наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.7.497.10; операционная система — iOS 16.7; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 4 сайтов, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Строка представляет собой легитимный мобильный браузер на iPhone, но содержит несколько нестандартных компонентов.

Детали парсинга

  • Основной браузер: Google Chrome для iOS (CriOS) версия 116.0.5845.497
  • Вторичный браузер: Яндекс.Браузер (YaBrowser) версия 23.9.7.497.10
  • Операционная система: iOS 16.7 (iPhone)
  • Движок рендеринга: AppleWebKit 605.1.15 (WebKit, совместимый с KHTML и Gecko)
  • Совместимость: Заявлена совместимость с Safari 604.1 и Mobile/15E148

Оценка рисков

  • Устаревшая ОС: iOS 16.7 не является последней (актуальна iOS 18). Риск: средний. Устройство не получает последние обновления безопасности.
  • Устаревший Chrome: Версия 116 (релиз август 2023) сильно отстаёт от актуальной (~v130 на конец 2024). Риск: повышенный из-за незакрытых уязвимостей.
  • Аномалия строки: Наличие двух идентификаторов браузеров (CriOS и YaBrowser) - нетипично, но объяснимо. YaBrowser на iOS использует движок WKWebView и может добавлять свой идентификатор. Не является признаком бота.
  • Паттерны ботов: Отсутствуют. Строка соответствует реальному устройству iPhone, содержит корректные токены AppleWebKit, Safari и Mobile.
  • Несоответствия: Критических несоответствий (например, Desktop ОС с Mobile браузером) нет. Все компоненты логично сочетаются для iPhone.

Решение

Несмотря на устаревшее ПО, User-Agent является подлинным и принадлежит реальному мобильному устройству. Риск связан с уязвимостью самого устройства пользователя, а не с имитацией бота или вредоносным софтом. Блокировка по этому признаку приведёт к потере легитимного трафика.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.