Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

UA: iPhone, Chrome iOS 112 + Yandex Mobile, iOS 15.5

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 15_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 CriOS/112.0.5615.204 YaBrowser/23.5.5.336.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 67 подключённых (3%). Первое появление в нашей статистике: 30.01.2024, последнее: 29.10.2024. Всего за это время зафиксировано 6 визитов. В среднем это около 1 визитов в день за 274 дня наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.5.5.336.10; операционная система — iOS 15.5; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 2 сайтов, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 CriOS/112.0.5615.204 YaBrowser/23.5.5.336.10 SA/3 Mobile/15E148 Safari/604.1

Это легитимный, но сложный User-Agent от мобильного устройства Apple, использующий браузерный движок WebKit.

Детали парсинга

  • Устройство и ОС: iPhone с iOS 15.5 (стабильная, но устаревшая на 2024 год).
  • Основной браузер: Google Chrome для iOS (CriOS), версия 112.0.5615.204 (сильно устаревшая, текущая стабильная ~ v130+).
  • Движок рендеринга: AppleWebKit 605.1.15 (валидный для iOS 15.5).
  • Слой совместимости: Safari 604.1 (WebKit).
  • Аномалия: Наличие YaBrowser/23.5.5.336.10 SA/3. Это компонент Яндекс Браузера для iOS, использующий системный WebKit. Конструкция "CriOS/... YaBrowser/..." типична для Яндекс Браузера на iOS, который является оболочкой над WKWebView.

Оценка рисков

  • Устаревшие версии (Низкий риск): iOS 15.5 и Chrome 112 устарели, но не являются критически уязвимыми для базового доступа. Яндекс Браузер 23.5 также стар.
  • Несоответствия (Низкий риск): Комбинация CriOS и YaBrowser - это стандартный паттерн для Яндекс Браузера на iOS, а не признак подделки.
  • Паттерны ботов (Риск отсутствует): Нет известных сигнатур скраперов или ботов. Строка соответствует сложной, но реальной цепочке мобильного браузера.
  • Аномалии (Низкий риск): Длинная строка с множественными идентификаторами типична для браузеров-оболочек на iOS (Яндекс, Chrome) и не является зловредной.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.