Dalvik/2.1.0 (Linux; U; Android 10; YAL-L41 Build/HUAWEIYAL-L41)
Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.
Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 29.09.2023, последнее: 28.03.2025. Всего за это время зафиксировано 2 визита. В среднем это около 1 визитов в день за 547 дней наблюдений.
По строке определяется: операционная система — Android 10; тип устройства — смартфон или планшет на Android.
Вердикт: неопознанный клиент. Основания: в статистике 2 сайтов, 2 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.
Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.
Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.
Dalvik/2.1.0 - это User-Agent, используемый приложениями на Android, работающими поверх виртуальной машины Dalvik (или её преемника ART). Данная строка характерна для HTTP-запросов, отправляемых встроенными HTTP-клиентами (например, OkHttp, HttpURLConnection) внутри приложений на Android 10. Создан компанией Google как часть платформы Android. Используется для обмена данными с серверами из мобильных приложений, а не из браузера.
Уровень доверия: средний. Сам по себе Dalvik не является вредоносным, но этот User-Agent часто подделывается ботами и скрейперами для маскировки под легитимные Android-приложения. Рекомендуется проверять дополнительные сигналы (IP-репутацию, частоту запросов, наличие стандартных заголовков Android). Допуск к конфиденциальным данным следует ограничивать, если нет уверенности в подлинности.
Для идентификации используйте регулярное выражение: Dalvik/2\.1\.0.*Android 10.*YAL-L41. На сервере (Nginx, Apache) можно настроить отдельные правила для этого User-Agent, например, ограничить частоту запросов или перенаправить на капчу. В коде (PHP, Python) анализируйте строку $_SERVER['HTTP_USER_AGENT'].
RewriteCond %{HTTP_USER_AGENT} Dalvik/2\.1\.0 [NC] и далее RewriteRule. Для разрешения - аналогично, но с Allow-правилами.Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.