Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Linux; arm_64; Android 12; M2101K6G) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 YaBrowser/23.1.5.90.00 SA/3 Mobile Safari/537.36
Это обычный браузер Яндекс Браузер 23.1.5.90.00 на Android 12. Обычно такие клиенты открывают сайты для просмотра информации или контента.
Обычно такие клиенты используются людьми для просмотра сайтов на смартфонах или планшетах под управлением Android. Они приходят на сайт, когда пользователи открывают страницы в Яндекс Браузере 23.1.5.90.00.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 29.09.2023, последнее: 23.05.2024. Всего за это время зафиксировано 1 154 визита. В среднем это около 5 визитов в день за 238 дней наблюдений.
По строке определяется: браузер — Яндекс Браузер 23.1.5.90.00; операционная система — Android 12; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 4 сайтов, 1 154 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Яндекс Браузер - это веб-браузер, разработанный российской компанией «Яндекс» на основе открытого движка Blink (Chromium). Впервые представлен 1 октября 2012 года. Данный User-Agent соответствует мобильной версии Яндекс Браузера версии 23.1, работающей под управлением Android 12 на устройстве Xiaomi M2101K6G (Redmi Note 10S). Браузер интегрирован с сервисами Яндекса, поддерживает голосового помощника «Алиса», встроенный VPN и режим «Турбо» для ускорения загрузки страниц.
Данный User-Agent соответствует легитимному мобильному браузеру от Яндекса. Уровень доверия - высокий. Риски связаны в основном с возможным подделыванием строки (User-Agent spoofing) злоумышленниками. Рекомендуется дополнительно проверять IP-адрес, заголовки Accept-Language и поведение пользователя (наличие JavaScript, куки). При обработке на сервере не стоит полагаться исключительно на User-Agent для принятия решений о безопасности.
Для идентификации данного User-Agent в коде (например, PHP) можно использовать функцию strpos() или регулярное выражение, проверяющее наличие подстроки YaBrowser/23.1 и Android 12. Пример на PHP: if (strpos($_SERVER['HTTP_USER_AGENT'], 'YaBrowser/23.1') !== false) { ... }. На уровне веб-сервера (nginx) можно настроить правило для раздачи мобильной версии сайта или перенаправления на AMP-страницы.
Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.