Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Яндекс Браузер на iPhone iOS 16.1: особенности User-Agent

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.5.1.280.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 29.09.2023, последнее: 18.11.2024. Всего за это время зафиксировано 12 визитов. В среднем это около 1 визитов в день за 417 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.5.1.280.10; операционная система — iOS 16.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 2 сайтов, 12 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание обновлено 31.05.2026

Что такое Яндекс Браузер?

Яндекс Браузер - это браузер, разработанный российской компанией «Яндекс» на основе движка Blink (Chromium). Впервые представлен 1 октября 2012 года. Версия для iOS использует компоненты WebKit, как того требует политика Apple. Данный User-Agent соответствует Яндекс Браузеру версии 23.5.1.280.10, запущенному на iPhone под управлением iOS 16.1. Браузер ориентирован на интеграцию с сервисами Яндекса (поиск, почта, карты, музыка) и предлагает встроенные функции безопасности, такие как защита от фишинга и проверка паролей.

Технические характеристики

  • Тип: браузер
  • Браузер: Яндекс Браузер 23.5.1.280.10 (SA/3)
  • ОС: iOS 16.1 (iPhone CPU)
  • Движок рендеринга: AppleWebKit 605.1.15 (KHTML, like Gecko)
  • Устройство: iPhone (мобильное устройство Apple)

Безопасность и риски

User-Agent является легитимным для Яндекс Браузера на iOS. Уровень доверия - средний (так как браузер может быть подменён злоумышленниками). Основные риски: возможная подделка строки для обхода ограничений мобильной версии сайта. Рекомендуется дополнительно проверять заголовки (например, X-Requested-With, Sec-CH-UA) и применять стандартные механизмы защиты от CSRF и XSS. Яндекс Браузер использует собственные технологии шифрования DNS (DoH/DoT) и блокировщик рекламы, что снижает риски для пользователя.

Как обнаружить и обработать

Для идентификации данного User-Agent на сервере используйте регулярное выражение, проверяющее наличие подстрок YaBrowser и iPhone. Пример на JavaScript: /YaBrowser.*iPhone/.test(userAgent). На стороне сервера (Nginx) можно настроить блокировку или перенаправление через директиву if ($http_user_agent ~* YaBrowser.*iPhone). Учтите, что для iOS версии браузера движок всегда WebKit, а не Blink.

Часто задаваемые вопросы

Что значит этот User-Agent?
Это строка, передаваемая Яндекс Браузером версии 23.5 при посещении сайтов с iPhone под управлением iOS 16.1.
Безопасен ли этот User-Agent?
В целом да, но не стоит доверять только строке - она может быть подделана. Рекомендуется дополнительная проверка через JavaScript-API или серверные заголовки.
Как заблокировать или разрешить этот User-Agent?
В файле .htaccess или конфигурации Nginx добавьте правило для строки, содержащей YaBrowser и iPhone. Для разрешения используйте аналогичное условие с allow.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.