Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: YaBrowser на Android 11 (M2102J20SI)

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 11; M2102J20SI) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.6168.2 Mobile Safari/537.36 YaBrowser/23.7.6.435 Mobile/15E148 Safari/604.1

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.7.6.435; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; M2102J20SI) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.6168.2 Mobile Safari/537.36 YaBrowser/23.7.6.435 Mobile/15E148 Safari/604.1

Детальный разбор строки User-Agent и оценка рисков для веб-безопасности.

Разбор компонентов UA

  • Браузер: YaBrowser 23.7.6.435 (основан на Chromium)
  • Основной движок: AppleWebKit/537.36 (KHTML, like Gecko)
  • Базовая версия Chrome: 116.0.6168.2 (указана в строке)
  • ОС: Android 11 (устройство Xiaomi M2102J20SI, архитектура arm64)
  • Аномалии: Присутствует дублирование тэга Mobile Safari и некорректный суффикс Safari/604.1 в конце. Это известный паттерн Яндекс.Браузера.

Оценка рисков (на 08.12.2024)

  • Устаревшее ПО: Базовая версия Chrome 116 (стабильная на момент релиза - август 2023) значительно устарела. Текущая стабильная версия Chrome - ~130.x. Android 11 также не является самой актуальной ОС.
  • Несоответствия: Дублирование тэгов Safari/537.36 и Safari/604.1 является нестандартным, но характерным для UA Яндекс.Браузера, а не признаком бота.
  • Паттерны ботов: Строка не содержит явных сигнатур известных скраперов или инструментов автоматизации (например, HeadlessChrome). Структура соответствует реальному браузеру.
  • Версия YaBrowser: Версия 23.7.6.435 (июль 2023) также устарела, но это не критично для безопасности сайта.

Решение

Несмотря на устаревшие версии компонентов, строка принадлежит легитимному, хотя и не самому новому, мобильному браузеру. Отсутствуют признаки мошенничества или автоматизированного доступа. Основной риск - потенциальные уязвимости на стороне клиента, но они не являются основанием для блокировки доступа к контенту.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.