Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: YaBrowser на Android (SM-G973F)

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 11; SM-G973F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5819.58 Mobile Safari/537.36 YaApp_Android/9.20 YaSearchBrowser/9.20

Из чего состоит строка

По строке определяется: браузер — Chrome 115.0.5819.58; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; SM-G973F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5819.58 Mobile Safari/537.36 YaApp_Android/9.20 YaSearchBrowser/9.20

Строка корректно сформирована и соответствует стандартному формату для мобильного Яндекс.Браузера на Android.

Детали разбора

  • Браузер: Яндекс.Браузер для Android (YaSearchBrowser)
  • Версия браузера: 9.20
  • Версия Chrome-ядра: 115.0.5819.58
  • ОС: Android 11 (API 30)
  • Архитектура: arm_64 (возможна опечатка в строке, корректно: aarch64)
  • Устройство: Samsung Galaxy S10 (SM-G973F)
  • Движок рендеринга: AppleWebKit/537.36 (Blink)
  • Основные токены валидны: Да

Оценка рисков

  • Устаревшие версии: Версия Chrome-ядра (115) значительно устарела (на 08.12.2024 актуальная ~ 131). Это основной риск-фактор.
  • Несоответствия: Написание arm_64 вместо стандартного aarch64 или arm64 - незначительная аномалия, возможна особенность прошивки.
  • Паттерны ботов: Отсутствуют. Строка имеет все признаки легитимного мобильного браузера.
  • Аномалии: Нет критичных аномалий. Порядок токенов стандартный для Яндекс.Браузера.

Решение

Несмотря на устаревшее ядро Chrome, что представляет определенный риск безопасности, общая картина соответствует реальному пользовательскому устройству и браузеру. Блокировка по этому признаку привела бы к значительному количеству ложных срабатываний среди пользователей Яндекс.Браузера. Рекомендуется допустить, но вести мониторинг уязвимостей для ядра 115.

Статистика и другие строки: Chrome: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.