Главная Юзер-агенты Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/114.0.5735.492 YaBrowser/23.7.7.492 YaApp_iOS/2307.7 YaApp_iOS_Browser/2307.7 SA/3 Mobile/15E148 Safari/604.1

Браузер

Анализ User-Agent: iPhone Chrome с Яндекс.Браузером

User-Agent строка

Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/114.0.5735.492 YaBrowser/23.7.7.492 YaApp_iOS/2307.7 YaApp_iOS_Browser/2307.7 SA/3 Mobile/15E148 Safari/604.1

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.7.7.492; операционная система — iOS 16.3; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/114.0.5735.492 YaBrowser/23.7.7.492 YaApp_iOS/2307.7 YaApp_iOS_Browser/2307.7 SA/3 Mobile/15E148 Safari/604.1

Строка представляет собой комбинированный User-Agent Яндекс.Браузера для iOS, основанного на движке WebKit и оболочке Chrome (CriOS).

Детализация компонентов

Основной браузер: Яндекс.Браузер для iOS (YaBrowser/23.7.7.492)
Базовый движок: Chrome для iOS (CriOS/114.0.5735.492)
Операционная система: iOS 16.3 (iPhone OS 16_3)
Движок рендеринга: AppleWebKit/605.1.15 (валидный, соответствует iOS 16)
Совместимость: Заявлена совместимость с Safari/604.1

Оценка рисков и аномалий

Версия ОС: iOS 16.3 устарела (на 08.12.2024 актуальна iOS 18). Повышенный риск уязвимостей.
Версия Chrome (CriOS): 114.0.5735.492 значительно устарела (актуальная ~ 130+). Критический риск.
Структура строки: Нестандартная, содержит дублирование тегов (YaApp_iOS, YaApp_iOS_Browser) и неясный токен "SA/3". Это характерно для оболочки Яндекс.Браузера, но усложняет парсинг.
Паттерны ботов: Отсутствуют известные сигнатуры скраперов или инструментов автоматизации. Строка соответствует реальному браузеру.
Несоответствия: Основное несоответствие - устаревшие версии ключевых компонентов (OS, CriOS) при относительно свежей версии оболочки Яндекс.Браузера (23.7).

Решение

Несмотря на устаревшие компоненты и нестандартный формат строки, User-Agent принадлежит легитимному, хотя и нишевому, мобильному браузеру (Яндекс.Браузер для iOS). Отсутствуют признаки бота или злонамеренной подделки. Основной риск исходит от потенциальных уязвимостей в устаревшем Chrome и iOS, что является проблемой безопасности пользователя, но не прямым признаком атаки на веб-сайт. Рекомендуется допуск с регистрацией события для мониторинга.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно