Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.9.4.409.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 15_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.9.4.409.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 01.10.2023, последнее: 10.10.2023. Всего за это время зафиксировано 10 визитов.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.4.409.10; операционная система — iOS 15.7; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 2 сайтов, 10 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.9.4.409.10 SA/3 Mobile/15E148 Safari/604.1

Детальный разбор компонентов строки User-Agent и оценка рисков для веб-безопасности.

Распарсенные компоненты

  • Устройство и ОС: iPhone с iOS 15.7 (сборка 15E148)
  • Браузер: Yandex Browser 23.9.4.409.10 (мобильная версия)
  • Движок рендеринга: AppleWebKit 605.1.15 (WebKit, аналогичный Safari 15.0)
  • Совместимость: Заявлена совместимость с Safari 604.1
  • Дополнительный флаг: SA/3 (возможно, указывает на режим "Сохранение аудио" или другую специфичную для Яндекса функциональность)

Оценка рисков и соответствия

  • Устаревшая ОС: iOS 15.7 выпущена в сентябре 2022. Текущая стабильная версия на конец 2024 - iOS 18. Отсутствуют критические обновления безопасности за ~2 года.
  • Устаревший движок: Версия WebKit соответствует Safari 15, что значительно старше актуальной версии (Safari 18).
  • Аномалии: Строка содержит компоненты от Safari и собственный компонент Яндекса (YaBrowser). Это стандартная практика для мобильных браузеров на основе WebKit/Blink, аномалий не обнаружено.
  • Паттерны ботов: Строка не содержит известных сигнатур автоматизированных инструментов (Selenium, Puppeteer, headless-браузеров) или сканеров уязвимостей.
  • Несоответствия: Все компоненты логически согласованы (мобильный Safari-подобный браузер от Яндекса на iPhone).

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.