Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (iPhone; CPU iPhone OS 15_7_9 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.6.6 Mobile/15E148 Safari/604.1
Это обычный браузер Safari 15.6.6 на iOS 15.7.9. Такие клиенты обычно открывают сайты.
Обычно такие клиенты используются обычными людьми для просмотра сайтов на своих iPhone. Они приходят на сайт, когда пользователи открывают страницы в Safari для личного использования.
Bot Guard видел этот User-Agent на 31 сайте из 60 подключённых (52%). Первое появление в нашей статистике: 29.09.2023, последнее: 03.05.2025. Всего за это время зафиксировано 2 293 визита. В среднем это около 4 визитов в день за 583 дня наблюдений.
По строке определяется: браузер — Safari 15.6.6; операционная система — iOS 15.7.9; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 31 сайта, 2 293 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Данный User-Agent представляет собой строку браузера Safari версии 15.6.6, работающего на мобильном устройстве iPhone под управлением операционной системы iOS 15.7.9. Браузер Safari разработан корпорацией Apple и является стандартным веб-обозревателем для всех устройств Apple. Он используется для просмотра веб-страниц, поддерживает современные веб-стандарты и обеспечивает интеграцию с экосистемой Apple. Версия 15.6.6 относится к относительно старой сборке, выпущенной в 2022-2023 годах, и может иметь некоторые уязвимости, исправленные в более новых версиях.
Уровень доверия: средний. Данный User-Agent соответствует реальному браузеру Safari на iPhone, однако версия iOS 15.7.9 и Safari 15.6.6 уже не получают обновлений безопасности (последнее обновление iOS 15 вышло в 2023 году). Это означает, что известные уязвимости, исправленные в более новых версиях (iOS 16 и выше), могут быть использованы злоумышленниками. Основные риски: возможные XSS-атаки, эксплуатация уязвимостей WebKit, фишинг через поддельные страницы. Рекомендуется не блокировать данный User-Agent полностью, но применять дополнительные проверки (например, капчу или анализ поведения) при подозрительной активности, а также поощрять пользователей к обновлению устройств.
Для идентификации данного User-Agent на сервере можно использовать регулярное выражение или строковый поиск. Пример на PHP: if (strpos($_SERVER['HTTP_USER_AGENT'], 'iPhone; CPU iPhone OS 15_7_9') !== false) { ... }. На Nginx или Apache можно настроить правило для логирования или перенаправления. Рекомендуется также проверять дополнительные заголовки, такие как Accept-Language и Sec-CH-UA, для подтверждения подлинности. В случае обнаружения старой версии можно показывать предупреждение о необходимости обновления браузера.
if ($http_user_agent ~* 'iPhone; CPU iPhone OS 15_7_9') { return 403; }. Для разрешения - просто игнорируйте блокировку. Однако полная блокировка не рекомендуется, так как это может отсечь реальных пользователей.Статистика и другие строки: Safari: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.