Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Mozilla/5.0 (Linux; Android 9; Mi A1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Mobile Safari/537.36
Это обычный браузер Chrome 107.0.0.0 на Android 9. Обычно такие клиенты открывают сайты для просмотра информации или использования их функций.
Человек обычно запускает такие клиенты, чтобы просматривать различные сайты на своем смартфоне или планшете под управлением Android. Они приходят на сайт, когда заходят обычные пользователи для получения информации или использования услуг, предоставляемых сайтом.
Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 29.09.2023, последнее: 19.05.2024. Всего за это время зафиксировано 888 визитов. В среднем это около 4 визитов в день за 234 дня наблюдений.
По строке определяется: браузер — Chrome 107.0.0.0; операционная система — Android 9; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.
Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 4 сайтов, 888 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.
Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.
Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.
Данный User-Agent представляет собой строку браузера Google Chrome версии 107, запущенного на мобильном устройстве Xiaomi Mi A1 под управлением операционной системы Android 9 Pie. Chrome - самый популярный браузер в мире (доля рынка около 65,7% на июль 2024), разрабатываемый Google на основе движка Blink. Этот User-Agent часто встречается в логах веб-серверов и используется для корректной отдачи контента на мобильные устройства.
Данный User-Agent является легитимным и не несёт прямой угрозы. Однако версия Chrome 107 (выпущена в октябре 2022) может не получать обновлений безопасности на устаревшей ОС Android 9. Риски связаны с уязвимостями самой ОС и браузера. Рекомендуется допускать этот User-Agent к сайту, но проверять поддержку современных протоколов (TLS 1.2/1.3) и обрабатывать возможные ошибки рендеринга. Для повышенной безопасности можно ограничить доступ к административным разделам.
Для идентификации в коде (PHP, Python, Node.js) используйте регулярное выражение, проверяющее наличие подстрок 'Android 9', 'Chrome/107' и 'Mi A1'. Пример на PHP: if (preg_match('/Android 9.*Chrome\/107.*Mi A1/i', $ua)) { ... }. На стороне сервера можно настроить условное сжатие, кэширование или показ мобильной версии сайта. Базы данных User-Agent (например, browscap) также распознают эту строку.
if ($http_user_agent ~* 'Mi A1.*Chrome/107') { return 403; }. Чтобы разрешить - просто не блокируйте, либо добавьте в белый список на уровне WAF или CMS.Статистика и другие строки: Chrome 107: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.