WhatsApp/2.2337.7 W
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 3 сайтах из 60 подключённых (5%). Первое появление в нашей статистике: 29.09.2023, последнее: 07.11.2023. Всего за это время зафиксировано 4 визита. В среднем это около 1 визитов в день за 40 дней наблюдений.
Вердикт: неопознанный клиент. Основания: в статистике 3 сайтов, 4 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
Этот User-Agent принадлежит официальному мобильному приложению WhatsApp Messenger, версия 2.2337.7, запущенному на устройстве под управлением iOS (буква W в конце строки обозначает платформу WhatsApp Web/iPhone). Клиент используется для отправки сообщений, голосовых и видеозвонков, обмена медиафайлами. Разработчик - компания Meta (ранее Facebook).
Уровень доверия - высокий, так как это официальный User-Agent приложения WhatsApp. Однако возможна подделка строки (спуфинг) злоумышленниками для имитации легитимного трафика. Рекомендуется дополнительно проверять IP-адреса и использовать TLS-сертификаты. Основные риски: парсинг контента, DDoS-атаки через поддельные запросы.
Для идентификации в коде используйте регулярное выражение: /WhatsApp\/2\.2337\.7\sW/i. На сервере (Nginx, Apache) можно добавить правило для проверки User-Agent и при необходимости ограничить доступ к чувствительным эндпоинтам. Пример для Nginx: if ($http_user_agent ~* "WhatsApp/2.2337.7 W") { ... }.
Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.