Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; Googlebot/2.1; +http://www.google.com/bot.html) Chrome/117.0.5938.92 Safari/537.36
Bot Guard видел этот User-Agent на 7 сайтах из 54 подключённых (13%). Первое появление в нашей статистике: 29.09.2023, последнее: 05.10.2023. Всего за это время зафиксировано 145 визитов.
По строке определяется: название клиента — Googlebot версии 2.1; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; в статистике 7 сайтов, 145 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Настоящий поисковый робот создаёт умеренную нагрузку на сервер и нужен, чтобы страницы попадали в поиск. Системы статистики, как правило, не считают его визиты посещениями людей, но в журнале сервера он заметен. Резкий рост обращений стоит проверить на подделку.
Подлинность поискового робота подтверждается обратным DNS: по IP клиента получают имя хоста, оно должно принадлежать компании Google, а прямой запрос по этому имени обязан вернуть тот же IP. Строку User-Agent проверять бессмысленно, её подделывает любой скрипт.
Проверка занимает две команды. Сначала по IP запроса получаем имя хоста, оно должно оканчиваться на .googlebot.com или .google.com. Затем по этому имени получаем IP обратно, адрес обязан совпасть с исходным. Если хотя бы одна проверка не прошла, запрос идёт не от Google.
# 1. обратный запрос: имя хоста по IP
host 203.0.113.10
# 203.0.113.10 -> pointer crawler-example.googlebot.com
# 2. прямой запрос: IP по имени хоста
host crawler-example.googlebot.com
# адрес в ответе должен быть 203.0.113.10Запросы этого клиента легко найти в журнале по подстроке «Googlebot». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.
# сколько запросов в журнале nginx
grep -i "Googlebot" /var/log/nginx/access.log | wc -l
# nginx: пометить запросы клиента
map $http_user_agent $is_client {
default 0;
~*Googlebot 1;
}
// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'Googlebot') !== false) {
// ваша логика: пропустить, ограничить или заблокировать
}Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.
# закрыть весь сайт
User-agent: Googlebot
Disallow: /
# закрыть только раздел
User-agent: Googlebot
Disallow: /private/
# разрешить всё
User-agent: Googlebot
Allow: /Не блокируйте настоящего Googlebot: это снизит видимость сайта в поиске компании Google. Блокируйте только запросы с таким User-Agent, которые не прошли проверку обратным DNS.
Googlebot - это поисковый робот компании Google, предназначенный для сканирования веб-страниц и пополнения поискового индекса. Данный User-Agent представляет собой версию 2.1 с маскировкой под Chrome 117. Он используется для обхода сайтов, сбора контента и анализа ссылок. Робот начинает работу со списка URL, полученного из предыдущих сеансов и файлов Sitemap, затем переходит по ссылкам на страницах.
Данный User-Agent является официальным представителем Googlebot и считается безопасным. Однако злоумышленники могут подделывать эту строку для имитации легитимного робота. Рекомендуется проверять IP-адреса через обратный DNS-запрос и сверять с официальным списком диапазонов Google. Допуск к ресурсам следует давать только после верификации.
Для идентификации Googlebot в коде или на сервере проверяйте User-Agent на наличие строки 'Googlebot' и соответствие версии. Дополнительно выполняйте обратный DNS-запрос к IP-адресу: он должен оканчиваться на 'googlebot.com' или 'google.com'. Используйте файл robots.txt для управления доступом, а также мета-теги noindex и nofollow для отдельных страниц.
Статистика и другие строки: Googlebot: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.