Главная Юзер-агенты Mozilla/5.0 (iPhone; CPU iPhone OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/23.5.7.75.10 YaApp_iOS/2305.7 YaApp_iOS_Browser/2305.7 Safari/604.1 SA/3

Неизвестный

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_6...) YaBrowser/23.5.7.75.10

User-Agent строка

Mozilla/5.0 (iPhone; CPU iPhone OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/23.5.7.75.10 YaApp_iOS/2305.7 YaApp_iOS_Browser/2305.7 Safari/604.1 SA/3

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 02.10.2023, последнее: 02.10.2023. Всего за это время зафиксировано 1 визит.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.5.7.75.10; операционная система — iOS 16.6; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/23.5.7.75.10 YaApp_iOS/2305.7 YaApp_iOS_Browser/2305.7 Safari/604.1 SA/3

Строка представляет собой корректный User-Agent мобильного браузера Yandex (YaBrowser) для iOS. Основные компоненты парсятся логично и соответствуют ожидаемому формату для данного браузера и ОС.

Детализация компонентов и оценка рисков

Браузер и версия: YaBrowser/23.5.7.75.10 (основан на WebKit). Версия актуальна на конец 2023 - начало 2024 года.
Операционная система: iPhone OS 16_6. Версия iOS 16.6 является устаревшей (на 08.12.2024 актуальна iOS 18). Это представляет умеренный риск безопасности из-за потенциально неисправленных уязвимостей.
Движок рендеринга: AppleWebKit/605.1.15. Совпадает с версией WebKit для iOS 16. Аномалий нет.
Ключевые аномалии: Отсутствуют. Строка имеет правильную структуру, содержит все ожидаемые токены (Mobile/15E148, Safari/604.1 для совместимости). Наличие "SA/3" (возможно, Super-App или служебный токен) не является признаком бота.
Паттерны ботов: Известные сигнатуры ботов (Googlebot, Bingbot, иные сканеры) отсутствуют. Строка указывает на легитимный клиентский браузер.
Несоответствия: Критических несоответствий между версией ОС, WebKit и Safari нет. Все компоненты синхронизированы для iOS 16.6.

Решение

Несмотря на устаревшую версию iOS, сам User-Agent является валидным и соответствует реальному браузеру. Отсутствуют признаки подделки, спама или автоматизированных скриптов. Риск, связанный с устаревшей ОС, должен управляться на уровне приложения/бэкенда, а не блокировкой на основе User-Agent.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно