Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; Android 12; M2004J19C) Chrome/117.0.5938.154 Mobile Safari/537.36 OPR/78.2.4143.75485

User-Agent строка
Mozilla/5.0 (Linux; Android 12; M2004J19C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.5938.154 Mobile Safari/537.36 OPR/78.2.4143.75485

Из чего состоит строка

По строке определяется: браузер — Opera 78.2.4143.75485; операционная система — Android 12; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; Android 12; M2004J19C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.5938.154 Mobile Safari/537.36 OPR/78.2.4143.75485

Детальный разбор компонентов строки и оценка рисков для веб-безопасности.

Декомпозиция User-Agent

  • Браузер (клиент): Opera Mobile (OPR/78.2.4143.75485)
  • Версия браузера: 78.2.4143.75485 (на базе Chromium 117)
  • Операционная система: Android 12 (API 31)
  • Устройство: Xiaomi Redmi 9 (код модели M2004J19C)
  • Движок рендеринга: AppleWebKit/537.36 (Blink, совместимый с KHTML и Gecko)
  • Токен совместимости: Chrome/117.0.5938.154 (базовый Chromium)
  • Тип устройства: Mobile

Оценка рисков и валидность

  • Валидность формата: Формат корректен, соответствует стандарту RFC 7231.
  • Соответствие компонентов: Все части строки логически согласованы (Android, Mobile, WebKit, Chrome, Opera). Аномалий нет.
  • Актуальность версий: Базовый Chromium 117 (релиз сентябрь 2023) устарел относительно актуальной стабильной версии Chrome (~v130 на декабрь 2024). Android 12 также не является самой новой ОС. Это представляет умеренный технический риск.
  • Паттерны ботов: Отсутствуют известные сигнатуры автоматизированных скриптов или сканеров уязвимостей. Строка характерна для реального мобильного браузера.
  • Основной риск: Потенциальные уязвимости, не исправленные в устаревшей версии движка Chromium 117.

Решение

Несмотря на устаревшую базовую версию Chromium, User-Agent представляет валидный и распространённый клиент - браузер Opera Mobile на устройстве Xiaomi. Отсутствуют признаки мошенничества, подмены или автоматизированного доступа. Рекомендуется разрешить доступ, но рассмотреть рекомендацию пользователю обновить браузер в целях безопасности.

Статистика и другие строки: Opera: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.