Mozilla/5.0 (iPhone; CPU iPhone OS 18_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/26.2 Mobile/15E148 Safari/604.1 (compatible; YandexBot/3.0; +http://yandex.com/bots)

YandexBot 3.0 — поисковый краулер Яндекса. Обычно такие клиенты приходят для добавления страниц в поисковый индекс.

Яндекс запускает поисковые краулеры для обхода страниц сайтов и добавления их в поисковый индекс. Такие краулеры обычно приходят на сайт для сбора информации и анализа содержимого.

Bot Guard видел этот User-Agent на 14 сайтах из 53 подключённых (26%). Первое появление в нашей статистике: 31.05.2026, последнее: 15.10.2026. Всего за это время зафиксировано 19 576 визитов. В среднем это около 142 визитов в день за 138 дней наблюдений.

По строке определяется: название клиента — YandexBot версии 3.0; операционная система — iOS 18.7; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; с 01.10.2026 защита Bot Guard сработала на этот User-Agent 9 раз на 2 сайтах (ротация IP (прокси-пул): 8; аномальная частота запросов: 1); в статистике 14 сайтов, 19 576 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Настоящий поисковый робот создаёт умеренную нагрузку на сервер и нужен, чтобы страницы попадали в поиск. Системы статистики, как правило, не считают его визиты посещениями людей, но в журнале сервера он заметен. Резкий рост обращений стоит проверить на подделку.

Подлинность поискового робота подтверждается обратным DNS: по IP клиента получают имя хоста, оно должно принадлежать компании Яндекс, а прямой запрос по этому имени обязан вернуть тот же IP. Строку User-Agent проверять бессмысленно, её подделывает любой скрипт.

Проверка занимает две команды. Сначала по IP запроса получаем имя хоста, оно должно оканчиваться на .yandex.ru, .yandex.net или .yandex.com. Затем по этому имени получаем IP обратно, адрес обязан совпасть с исходным. Если хотя бы одна проверка не прошла, запрос идёт не от Яндекс.

# 1. обратный запрос: имя хоста по IP
host 203.0.113.10
# 203.0.113.10 -> pointer crawler-example.yandex.ru

# 2. прямой запрос: IP по имени хоста
host crawler-example.yandex.ru
# адрес в ответе должен быть 203.0.113.10

Запросы этого клиента легко найти в журнале по подстроке «YandexBot». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.

# сколько запросов в журнале nginx
grep -i "YandexBot" /var/log/nginx/access.log | wc -l

# nginx: пометить запросы клиента
map $http_user_agent $is_client {
    default 0;
    ~*YandexBot 1;
}

// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'YandexBot') !== false) {
    // ваша логика: пропустить, ограничить или заблокировать
}

Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.

# закрыть весь сайт
User-agent: YandexBot
Disallow: /

# закрыть только раздел
User-agent: YandexBot
Disallow: /private/

# разрешить всё
User-agent: YandexBot
Allow: /

Не блокируйте настоящего YandexBot: это снизит видимость сайта в поиске компании Яндекс. Блокируйте только запросы с таким User-Agent, которые не прошли проверку обратным DNS.