Safari на macOS: идентификация и безопасность User-Agent

Что такое Safari?

Safari - это веб-браузер, разработанный корпорацией Apple и входящий в состав операционных систем macOS и iOS. По состоянию на февраль 2026 года он занимает второе место по числу пользователей в мире, а в России - третью позицию с долей 7,2%. Данный User-Agent представляет собой строку, отправляемую браузером Safari при обращении к веб-серверу, и позволяет идентифицировать браузер, версию операционной системы и другие параметры.

Технические характеристики

• Тип: браузер
• Браузер: Safari (версия, соответствующая сборке 15613.3.9.1.16)
• ОС: macOS (предположительно Catalina или новее, судя по Darwin 19.6.0)
• Движок рендеринга: WebKit (используется Safari)
• Устройство: Компьютер на архитектуре x86_64 (Intel)

Безопасность и риски

User-Agent Safari сам по себе не представляет угрозы - это стандартная строка браузера Apple. Однако злоумышленники могут подделывать этот User-Agent для имитации легитимного трафика, обхода фильтров или целевых атак. Уровень доверия к данному User-Agent следует оценивать как средний: настоящий Safari обычно безопасен, но всегда проверяйте другие сигналы (IP-адрес, поведение, заголовки). Рекомендуется не блокировать этот User-Agent, но применять стандартные меры защиты: проверку на ботов, rate-limiting и анализ аномалий.

Как обнаружить и обработать

Для идентификации этого User-Agent в коде сервера можно использовать регулярное выражение, например: /Safari\/15613\.3\.9\.1\.16 CFNetwork\/1128\.1 Darwin\/19\.6\.0/. Обработка: если требуется разрешить доступ только реальным браузерам, можно дополнительно проверить заголовки Accept, Accept-Language и наличие заголовка Sec-Fetch-* (которые обычно присутствуют у современных браузеров). Также можно сверить IP-адрес с геолокацией и историей запросов.

Часто задаваемые вопросы

Что значит этот User-Agent?

Это строка браузера Safari, работающего на macOS (Intel), с указанием версии компонентов WebKit и CFNetwork.

Безопасен ли этот User-Agent?

Да, если он исходит от реального браузера Safari. Однако его можно подделать, поэтому важно проверять сопутствующие признаки.

Как заблокировать или разрешить этот User-Agent?

В конфигурации веб-сервера (например, Nginx или Apache) можно добавить правило для allow/deny по строке User-Agent. Для разрешения используйте условие соответствия, для блокировки - отрицание.