Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 17_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 3 сайтах из 62 подключённых (5%). Первое появление в нашей статистике: 02.11.2023, последнее: 14.11.2023. Всего за это время зафиксировано 5 визитов.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.7.497.10; операционная система — iOS 17.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 3 сайтов, 5 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Мобильный Chrome на iOS с Яндекс.Браузером

Строка представляет собой мобильный браузер на iOS с несколькими слоями идентификации. Основной браузер - Chrome для iOS (CriOS), но также присутствует идентификатор Яндекс.Браузера, что указывает на использование его мобильной версии поверх WebKit iOS.

Детализация компонентов

  • Устройство и ОС: iPhone с iOS 17.1 (актуальная минорная версия на момент анализа). Валидно.
  • Движок рендеринга: AppleWebKit/605.1.15. Стандартный для iOS. Валидно.
  • Основной браузер (клиент): Chrome для iOS (CriOS) версии 116.0.5845.497. Версия соответствует десктопному Chrome ~116 (выпущен в августе 2023). На конец 2024 года это устаревшая версия (текущая стабильная ~130).
  • Дополнительный идентификатор: YaBrowser/23.9.7.497.10 SA/3. Указывает на Яндекс.Браузер для iOS. Его версия также устарела (текущая ~24.x).
  • Финальный фаллбэк: Safari/604.1. Стандартный для совместимости.

Оценка рисков и решение

  • Риск-факторы: 1) Устаревшие версии CriOS и YaBrowser (потенциальные уязвимости). 2) Необычная, но валидная комбинация браузеров. 3) Нет явных признаков бота или спуфинга - строка логична для реального устройства.
  • Ключевая аномалия: Наличие двух идентификаторов браузеров (CriOS и YaBrowser) объясняется тем, что Яндекс.Браузер на iOS является оболочкой над WKWebView и может наследовать базовый идентификатор. Это известный паттерн.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.