Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Mozilla/5.0 (Linux; arm_64; Android 13; M2101K7BNY) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 13; M2101K7BNY) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 67 подключённых (3%). Первое появление в нашей статистике: 08.12.2023, последнее: 21.02.2024. Всего за это время зафиксировано 18 визитов. В среднем это около 1 визитов в день за 76 дней наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.11.2.92.00; операционная система — Android 13; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 2 сайтов, 18 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Яндекс.Браузер на Android

Строка соответствует реальному мобильному устройству (Xiaomi Redmi Note 10 5G, код M2101K7BNY) с корректной иерархией компонентов.

Детали компонентов

  • Браузер: Яндекс.Браузер 23.11.2.92.00 (основан на Chromium)
  • Базовый движок: AppleWebKit/537.36, Blink
  • ОС и платформа: Android 13 (API 33) на архитектуре arm64
  • Устройство: Xiaomi Redmi Note 10 5G

Оценка рисков

  • Устаревшая версия Chrome: Основной Chromium имеет версию 118 (текущая стабильная на конец 2024 - ~130). Повышенный, но умеренный риск уязвимостей.
  • Версия Яндекс.Браузера: 23.11 актуальна для 2023 года, может отставать от последних Chromium-обновлений.
  • Аномалии: Отсутствуют. Строка логична, содержит стандартные токены для мобильного Яндекс.Браузера ("SA/3" - сурфинг-ассистент).
  • Паттерны ботов: Не обнаружено. Структура соответствует обычному браузеру.

Итоговое решение

Несмотря на устаревшую базовую версию Chromium, запрос исходит от легитимного мобильного браузера (Яндекс.Браузер) на реальном Android-устройстве. Угроза безопасности не является критической для стандартного веб-сайта.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.