Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; Mi 9 Lite) Chrome/116.0.5845.87 YaBrowser/23.9.3.87.00

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 11; Mi 9 Lite) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.87 YaBrowser/23.9.3.87.00 SA/3 Mobile Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 04.10.2023, последнее: 04.10.2023. Всего за это время зафиксировано 14 визитов.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.3.87.00; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 14 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; Mi 9 Lite) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.87 YaBrowser/23.9.3.87.00 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков безопасности.

Декомпозиция User-Agent

  • Браузер: Яндекс.Браузер (YaBrowser) 23.9.3.87.00 на базе Chromium
  • Версия Chromium/Chrome: 116.0.5845.87 (основной движок)
  • Операционная система: Android 11 (API 30) на устройстве Xiaomi Mi 9 Lite
  • Архитектура: arm_64 (ошибка в стандартном написании, должно быть 'arm64')
  • Движок рендеринга: AppleWebKit/537.36 (стандартный для Chromium)
  • Дополнительные метки: 'SA/3' (возможно, указывает на режим 'Smart App' или интеграцию с сервисами Яндекса)

Оценка рисков и аномалий

  • Устаревшая версия Chrome: Версия 116.0.5845.87 выпущена в августе 2023. На декабрь 2024 текущая стабильная версия Chromium ~130. Устаревание более 1 года.
  • Несоответствие формата: Написание 'arm_64' вместо стандартного 'arm64' или 'aarch64' - незначительная аномалия, характерная для некоторых устройств Xiaomi.
  • Отсутствие паттернов ботов: Строка не содержит явных сигнатур автоматизированных скриптов (нет 'bot', 'crawler', 'scraper', 'headless'). Структура соответствует реальному мобильному браузеру.
  • Валидность компонентов: Все части строки логически согласованы (Android + Chrome + YaBrowser + Mobile Safari). Аномалия 'arm_64' не является критичной.
  • Потенциальные уязвимости: Chrome 116 может содержать исправленные уязвимости, включая критические (например, CVE-2023-5217, CVE-2023-4863). Риск эксплуатации средний.

Решение

Несмотря на устаревшую версию движка, User-Agent соответствует легитимному мобильному браузеру (Яндекс.Браузер на Android). Отсутствуют признаки автоматизированного доступа. Рекомендуется разрешить доступ, но предложить пользователю обновить браузер для безопасности.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.