Главная Юзер-агенты Mozilla/5.0 (Linux; arm; Android 10; M2006C3MNG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36

Браузер

Mozilla/5.0 (Linux; arm; Android 10; M2006C3MNG) AppleWebKit/537.36 Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36

User-Agent строка

Mozilla/5.0 (Linux; arm; Android 10; M2006C3MNG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.11.2.92.00; операционная система — Android 10; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 10; M2006C3MNG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка угроз безопасности.

Распарсенные компоненты

Клиентское ПО: Яндекс.Браузер (YaBrowser) версия 23.11.2.92.00
Базовый движок: Chrome/118.0.5993.92 (основан на Chromium)
Операционная система: Android 10 (API 29) на устройстве Xiaomi Redmi 9C (M2006C3MNG) с архитектурой ARM
Движок рендеринга: AppleWebKit/537.36 (совместимый с KHTML и Gecko)
Финальный токен: Mobile Safari/537.36 (для совместимости с сайтами)

Оценка риск-факторов

Устаревшие версии: Основной компонент Chrome 118 существенно устарел (текущая стабильная версия на декабрь 2024 - ~130+). Android 10 также устарел.
Несоответствия и аномалии: Строка структурно валидна, соответствует формату мобильного Яндекс.Браузера на Android. Токен "SA/3" указывает на активированную функцию "Сберегатель трафика".
Паттерны ботов: Отсутствуют явные признаки бота или скрейпера. Строка соответствует легитимному шаблону.
Общий риск: Низкий. Основная угроза - уязвимости в устаревшем Chromium, которые могут использоваться для атак на пользователя, но не для автоматизированных атак на сервер.

Сравнение с актуальными версиями (на 2024-12-08)

Chrome Stable: ~v130.x (предоставленная версия 118 отстает более чем на 12 мажорных версий).
Android Stable: Android 14 (предоставленная версия 10 устарела на 4 мажорные версии).
Яндекс.Браузер: Текущая версия неизвестна, но, вероятно, также новее.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно