WhatsApp 2.23.20.0 - мобильный мессенджер для Android/iOS

User-Agent строка

WhatsApp/2.23.20.0

Что это за User-Agent

Это нестандартная строка User-Agent: по ней не удаётся определить ни обычный браузер, ни известного бота. Ниже её характеристики и советы, как по поведению отличить человека от автоматического клиента.

Как часто он встречается

Bot Guard видел этот User-Agent на 45 сайтах из 60 подключённых (75%). Первое появление в нашей статистике: 29.09.2023, последнее: 23.10.2026. Всего за это время зафиксировано 11 190 визитов. В среднем это около 10 визитов в день за 1121 день наблюдений.

Паспорт: на чём основан вердикт

Вердикт: неопознанный клиент. Основания: с 01.10.2026 защита Bot Guard сработала на этот User-Agent 76 раз на 9 сайтах (строка не похожа на браузер: 57; подделка под ИИ-бота (rDNS не подтвердил владельца): 11; ip_blocked: 8); запросы шли из сетей: AWS (1); в статистике 45 сайтов, 11 190 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Влияние неопознанного клиента зависит от того, как часто он ходит и что запрашивает. Начните с журнала сервера: частота запросов, пути и IP покажут, нужна ли защита.

Как отличить человека от бота

Эта строка не похожа ни на известный браузер, ни на известного бота. Чтобы понять, кто за ней стоит, смотрите на поведение: запрашивает ли клиент robots.txt, выполняет ли JavaScript, как часто ходит и с какого IP.

Что делать владельцу сайта

Не блокируйте вслепую: сначала посмотрите по логам, что клиент запрашивает и как часто. Если нагрузки нет и вреда не видно, оставьте. При подозрительном поведении отправьте такие визиты на тихую проверку.

Описание обновлено 31.05.2026

Что такое WhatsApp/2.23.20.0?

WhatsApp/2.23.20.0 - это строка User-Agent, используемая официальным клиентом мессенджера WhatsApp, разработанным компанией Meta (ранее Facebook). Версия 2.23.20.0 выпущена в 2023 году для платформ Android и iOS. Применяется для отправки сообщений, голосовых и видеозвонков, обмена медиафайлами. Особенность: строка не содержит информации об операционной системе или устройстве, что характерно для клиентов, использующих собственные сетевые протоколы поверх HTTP.

Технические характеристики

Тип: бот/клиент мессенджера
Браузер: отсутствует (нативный клиент)
ОС: Android или iOS (не указывается в строке)
Движок рендеринга: не применимо (не браузер)
Устройство: смартфон (не указывается)

Безопасность и риски

Уровень доверия: высокий. Официальный User-Agent WhatsApp считается безопасным, так как используется только легитимными клиентами для связи с серверами Meta. Основные риски: подделка строки злоумышленниками для имитации трафика WhatsApp (например, для обхода фильтров или атак). Рекомендуется проверять не только User-Agent, но и IP-адреса, сертификаты и поведенческие паттерны. Для критических сервисов используйте белый список официальных IP-диапазонов Meta.

Как обнаружить и обработать

Идентификация: в коде сервера проверяйте, начинается ли строка с 'WhatsApp/'. Пример на PHP: if (strpos($_SERVER['HTTP_USER_AGENT'], 'WhatsApp/') === 0) { ... }. На Nginx можно использовать if ($http_user_agent ~ ^WhatsApp/) { ... }. Для обработки: разрешайте доступ к API, предназначенным для мессенджера, но ограничьте чувствительные эндпоинты (админка, загрузка скриптов). Рекомендуется дополнительная верификация через проверку подписи запроса (WhatsApp подписывает запросы к своим серверам).

Часто задаваемые вопросы

Что значит этот User-Agent?: Это строка, которую отправляет официальное приложение WhatsApp версии 2.23.20.0 при обращении к серверам через HTTP.
Безопасен ли этот User-Agent?: Да, если он подлинный. Однако он легко подделывается, поэтому полагаться только на него для безопасности недостаточно.
Как заблокировать или разрешить этот User-Agent?: Для разрешения добавьте правило в файл .htaccess или конфигурацию сервера: SetEnvIf User-Agent '^WhatsApp/' allow_whatsapp. Для блокировки - инвертируйте условие. Настоятельно рекомендуется дополнить белый список проверкой IP-адресов Meta.

Браузеры

Хотите блокировать таких ботов на своём сайте?

Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.

Подключить бесплатно