Mozilla/5.0 (Linux; U; Android 13; ru-ru; Redmi Note 8 (2021) Build/TP1A.220624.014) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/112.0.5615.136 Mobile Safari/537.36 XiaoMi/MiuiBrowser/13.37.1-gn
По строке определяется: браузер — Chrome 112.0.5615.136; операционная система — Android 13; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Предоставленная строка соответствует легитимному мобильному браузеру от Xiaomi (MIUI Browser), работающему на Android 13. Основные компоненты парсятся корректно, явных признаков бота или подделки не обнаружено.
Несмотря на устаревшую версию движка Chrome, которая представляет потенциальный риск безопасности из-за возможных неисправленных уязвимостей, общий контекст указывает на реального пользователя. Блокировка по этому признаку привела бы к значительному количеству ложных срабатываний для пользователей Android-устройств, которые не обновляют системные WebView. Рекомендуется разрешить доступ, но рассмотреть уведомление для пользователя о необходимости обновления системы.
Статистика и другие строки: Chrome 112: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.