User-Agent ms-office: идентификация и анализ Microsoft Office

User-Agent строка

Mozilla/4.0 (compatible; ms-office)

Что это за User-Agent

Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.

Как часто он встречается

Bot Guard видел этот User-Agent на 18 сайтах из 60 подключённых (30%). Первое появление в нашей статистике: 29.09.2023, последнее: 23.10.2026. Всего за это время зафиксировано 750 визитов. В среднем это около 1 визита в день за 1121 день наблюдений.

Паспорт: на чём основан вердикт

Вердикт: неопознанный клиент. Основания: с 01.10.2026 защита Bot Guard сработала на этот User-Agent 11 раз на 3 сайтах (строка не похожа на браузер: 6; ip_blocked: 5); в статистике 18 сайтов, 750 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.

Как отличить человека от бота

Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.

Что делать владельцу сайта

Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.

Описание обновлено 31.05.2026

Что такое ms-office?

User-Agent строка Mozilla/4.0 (compatible; ms-office) используется приложениями пакета Microsoft Office (например, Word, Excel, PowerPoint) при выполнении HTTP-запросов. Она сигнализирует серверу, что запрос исходит от офисного приложения, а не от обычного веб-браузера. Данная строка создана корпорацией Microsoft для корректной обработки контента, встраиваемого в документы (например, изображений, данных OLE или веб-ссылок).

Технические характеристики

Тип: браузер (встроенный клиент HTTP)
Браузер: ms-office (встроенный компонент Microsoft Office)
ОС: Windows (все версии, поддерживающие Microsoft Office)
Движок рендеринга: Trident (через совместимость с Internet Explorer) или EdgeHTML/Chromium (в новых версиях Office)
Устройство: Персональный компьютер (ПК)

Безопасность и риски

Уровень доверия - средний. Запросы с данным User-Agent обычно легитимны и исходят от установленного пакета Office. Однако злоумышленники могут подделывать эту строку для обхода фильтров, имитации доверенного источника или доступа к ресурсам, предназначенным только для Office. Рекомендуется проверять дополнительные заголовки (например, Referer, IP-адрес) и не полагаться исключительно на User-Agent для принятия решений о доступе.

Как обнаружить и обработать

Идентифицировать данный User-Agent можно по точному совпадению строки: Mozilla/4.0 (compatible; ms-office). В коде сервера (например, PHP, Python, Node.js) следует проверять значение заголовка User-Agent. Для обработки запросов от Office рекомендуется возвращать контент в простых форматах (HTML, изображения), избегая сложного JavaScript, так как офисные приложения имеют ограниченную поддержку скриптов.

Часто задаваемые вопросы

Что значит этот User-Agent?: Он указывает, что запрос отправлен из приложения Microsoft Office (Word, Excel и т.д.) при загрузке внешних ресурсов, встроенных в документ.
Безопасен ли этот User-Agent?: Сам по себе - да, но его можно подделать. Не используйте его как единственный фактор аутентификации.
Как заблокировать или разрешить этот User-Agent?: Для блокировки или разрешения добавьте соответствующее правило в .htaccess, nginx.conf или код сервера. Пример для nginx: if ($http_user_agent ~* ms-office) { return 403; }

Браузеры

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно