WhatsApp 2.23.18.78 на iOS: User-Agent мобильного мессенджера

User-Agent строка

WhatsApp/2.23.18.78 i

Что это за User-Agent

Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.

Как часто он встречается

Bot Guard видел этот User-Agent на 5 сайтах из 60 подключённых (8%). Первое появление в нашей статистике: 29.09.2023, последнее: 15.12.2023. Всего за это время зафиксировано 56 визитов. В среднем это около 1 визита в день за 78 дней наблюдений.

Паспорт: на чём основан вердикт

Вердикт: неопознанный клиент. Основания: в статистике 5 сайтов, 56 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.

Как отличить человека от бота

Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.

Что делать владельцу сайта

Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.

Описание обновлено 31.05.2026

Что такое WhatsApp/2.23.18.78 i?

Этот User-Agent принадлежит официальному клиенту мессенджера WhatsApp (принадлежит Meta Platforms, Inc.). Версия 2.23.18.78 - одна из актуальных сборок для iOS. Строка используется приложениями на устройствах Apple для идентификации при запросах к серверам и API. Особенность - суффикс 'i' явно указывает на платформу iOS.

Технические характеристики

Тип: мобильное приложение (бот/клиент)
Браузер: отсутствует (нативный HTTP-клиент приложения)
ОС: iOS (iPhone/iPad)
Движок рендеринга: не применяется (нет отображения веб-страниц)
Устройство: iPhone или iPad

Безопасность и риски

User-Agent от официального приложения WhatsApp считается доверенным. Однако мошенники могут подделывать эту строку для имитации легитимного трафика. Рекомендуется проверять IP-адреса и использовать дополнительные методы аутентификации (например, API-ключи). Риски: спам-боты, фишинг, DDoS-атаки под видом WhatsApp. Допуск к ресурсам следует ограничить для серверных эндпоинтов, не предназначенных для мессенджера.

Как обнаружить и обработать

В коде сервера (PHP, Python, Node.js) проверяйте строку User-Agent на наличие 'WhatsApp' и версии. Пример на Python: if 'WhatsApp' in request.headers.get('User-Agent', ''):. Для точной идентификации используйте регулярное выражение: /WhatsApp\/[\d\.]+\s+i/. На серверах Nginx/Apache можно добавить правило для логирования или фильтрации. Учитывайте, что подделка тривиальна - не полагайтесь только на User-Agent.

Часто задаваемые вопросы

Что значит этот User-Agent?: Это идентификатор официального приложения WhatsApp версии 2.23.18.78 на iOS.
Безопасен ли этот User-Agent?: В целом да, если он от реального устройства. Но возможна подделка - необходима дополнительная проверка.
Как заблокировать или разрешить этот User-Agent?: В файле .htaccess (Apache): RewriteCond %{HTTP_USER_AGENT} WhatsApp [NC]. В Nginx: if ($http_user_agent ~* WhatsApp) { ... }. Для разрешения - аналогично, но с allow. Настоятельно не рекомендуется блокировать легитимный трафик WhatsApp без анализа.

Браузеры

Хотите блокировать таких ботов на своём сайте?

Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.

Подключить бесплатно