Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: iPhone(iOS17) с YaBrowser 23.11

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 YaBrowser/23.11.1.325.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 7 сайтах из 63 подключённых (11%). Первое появление в нашей статистике: 18.11.2023, последнее: 30.06.2024. Всего за это время зафиксировано 16 визитов. В среднем это около 1 визитов в день за 226 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.11.1.325.10; операционная система — iOS 17.0; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 7 сайтов, 16 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 YaBrowser/23.11.1.325.10 SA/3 Mobile/15E148 Safari/604.1

Детальный разбор строки User-Agent показывает устройство Apple iPhone под управлением iOS 17.0, использующее браузер Яндекс.Браузер (YaBrowser) версии 23.11 поверх движка рендеринга WebKit 605.1.15. Строка структурирована корректно, но содержит несколько аномалий, требующих внимания.

Детали компонентов и оценка рисков

  • Устройство и ОС: iPhone с iOS 17.0. Версия ОС актуальна (на 2024-12-08 стабильная версия iOS 18). Риск низкий.
  • Браузер и движок: Яндекс.Браузер 23.11 на WebKit (Safari). Версия браузера мобильного Яндекс устарела (на 2024-12-08 стабильная версия ~24.x). Риск низкий.
  • Основная аномалия: Присутствует токен SA/3 (возможно, Super-App или сторонний клиент). Это нетипично для стандартного Яндекс.Браузера и требует проверки.
  • Аномалия движка: Указаны два движка рендеринга и версии: AppleWebKit/605.1.15 (основной) и Safari/604.1 (в конце строки). Это стандартная практика для браузеров на WebKit для совместимости.
  • Паттерны ботов: Не обнаружено известных сигнатур автоматизированных скриптов или сканеров уязвимостей.

Итоговое решение

Несмотря на устаревшую версию браузера и наличие нетипичного токена SA/3, общая структура UA соответствует легитимному мобильному браузеру. Риск мошенничества или автоматизированной атаки оценивается как низкий. Рекомендуется разрешить доступ, но вести мониторинг активности с данного UA на предмет аномального поведения.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.