Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Бот / Краулер

Анализ User-Agent: Mozilla/5.0 (Linux; Android 5.0) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; Bytespider; https://zhanzhang.toutiao.com/)

User-Agent строка
Mozilla/5.0 (Linux; Android 5.0) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; Bytespider; https://zhanzhang.toutiao.com/)

Что это за User-Agent

Bytespider — краулер ИИ-сервиса ByteDance. Обычно такие клиенты приходят на сайты для сбора текстов страниц для обучения моделей или для ответов пользователям.

Кто и зачем его использует

Краулеры ИИ-сервисов, управляемые компанией ByteDance, обычно запускаются для сбора текстов страниц с различных сайтов. Это делается для обучения моделей ИИ или для предоставления ответов пользователям.

Как часто он встречается

Bot Guard видел этот User-Agent на 13 сайтах из 54 подключённых (24%). Первое появление в нашей статистике: 30.12.2023, последнее: 16.10.2026. Всего за это время зафиксировано 2 009 визитов. В среднем это около 2 визитов в день за 1022 дня наблюдений.

Из чего состоит строка

По строке определяется: название клиента — Bytespider; операционная система — Android 5.0; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Паспорт: на чём основан вердикт

Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; с 01.10.2026 защита Bot Guard сработала на этот User-Agent 4 раза на 2 сайтах (ротация IP (прокси-пул): 3; аномальная частота запросов: 1); в статистике 13 сайтов, 2 009 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Такой краулер собирает контент для ИИ-сервиса. Прямого трафика он не даёт, зато увеличивает число запросов в журнале и может создавать нагрузку при частом обходе. Решение разрешить или запретить его принимается политикой сайта.

Как отличить человека от бота

Название бота в User-Agent может написать кто угодно. Надёжный способ — сверить IP клиента с официальными диапазонами компании ByteDance и убедиться, что робот читает robots.txt до обхода страниц.

Как найти его в логах и на сервере

Запросы этого клиента легко найти в журнале по подстроке «Bytespider». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.

# сколько запросов в журнале nginx
grep -i "Bytespider" /var/log/nginx/access.log | wc -l

# nginx: пометить запросы клиента
map $http_user_agent $is_client {
    default 0;
    ~*Bytespider 1;
}

// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'Bytespider') !== false) {
    // ваша логика: пропустить, ограничить или заблокировать
}

Управление через robots.txt

Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.

# закрыть весь сайт
User-agent: Bytespider
Disallow: /

# закрыть только раздел
User-agent: Bytespider
Disallow: /private/

# разрешить всё
User-agent: Bytespider
Allow: /

Что делать владельцу сайта

Хотите, чтобы ваш контент попадал в ответы ИИ, оставьте доступ для Bytespider. Если нет, закройте его правилом в robots.txt. Запросы с адресов вне сетей компании ByteDance можно блокировать как подделку.

Описание

Анализ User-Agent: Bytespider (Toutiao)

Анализ строки указывает на легитимного поискового робота, а не на обычный браузер пользователя.

Детали компонентов и оценка рисков

  • Идентификатор агента: Bytespider (указан в совместимой части)
  • Владелец: Toutiao (ByteDance), URL: https://zhanzhang.toutiao.com/
  • Имитация платформы: Android 5.0 (устаревшая, но для бота не критично)
  • Движок рендеринга: AppleWebKit/537.36 (стандартный для мобильного Safari)
  • Основной риск-фактор: Устаревшая ОС Android 5.0 (выпущена в 2014 г.)
  • Ключевая аномалия: Отсутствует. Строка корректна для задекларированного робота.
  • Паттерн бота: Явно указан как 'compatible; Bytespider'. Это известный веб-краулер для индексации.
  • Решение: Bytespider - верифицированный поисковый робот, используемый для SEO и анализа контента. Блокировка может негативно сказаться на индексации в сервисах ByteDance. Рекомендуется разрешить доступ, но контролировать его нагрузку на сервер.

Статистика и другие строки: Bytespider: все User-Agent и данные Bot Guard за 30 дней

Хотите блокировать таких ботов на своём сайте?

Bot-guard.ru автоматически распознаёт и блокирует ботов вроде этого — без ручного ведения списков User-Agent. Подключение занимает несколько минут, сейчас сервис в открытом бесплатном тестировании.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.