Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Устройство: Android 10 (arm64) Xiaomi Redmi Note 10. Браузер: Yandex Browser 23.7.6.435 на движке Chrome 115.0.5755.300.

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 10; M2102J20SI) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5755.300 Mobile Safari/537.36 YaBrowser/23.7.6.435 Mobile/15E148 Safari/604.1

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.7.6.435; операционная система — Android 10; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 10; M2102J20SI) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5755.300 Mobile Safari/537.36 YaBrowser/23.7.6.435 Mobile/15E148 Safari/604.1

Анализ строки показал, что она соответствует реальному мобильному устройству и браузеру, но содержит несколько риск-факторов, требующих внимания.

Детализация компонентов и оценка рисков

  • Операционная система: Android 10 (API 29). Устройство: Xiaomi Redmi Note 10 (M2102J20SI) с архитектурой ARM64. ОС устарела (актуальная версия - Android 14), но не представляет критической угрозы для веб-сёрфинга.
  • Браузер и движок: Основной клиент - Yandex Browser 23.7.6.435. Он использует движок рендеринга AppleWebKit 537.36 и движок JavaScript Blink (указан как Chrome/115.0.5755.300). Это стандартная практика для браузеров на Chromium.
  • Ключевой риск-фактор: Версия Chrome (ядро браузера) - 115.0.5755.300 - является устаревшей. На момент анализа (декабрь 2024) актуальная стабильная версия Chrome - 129.x.x.x. Отставание на 14 мажорных версий указывает на наличие множества неисправленных уязвимостей.
  • Аномалии и несоответствия: Строка корректна и не содержит явных признаков подделки. Паттерн соответствует стандартному формату Yandex Browser для Android. Упоминание двух разных Safari (537.36 и 604.1) является артефактом совместимости и не считается аномалией.
  • Отсутствие признаков бота: В строке нет известных сигнатур автоматизированных скриптов (например, HeadlessChrome, Bot, Crawler). Структура типична для ручного взаимодействия.

Решение

Несмотря на устаревшее и потенциально уязвимое ядро браузера, запрос исходит от легитимного пользовательского клиента. Полный запрет (DENY) может привести к потере реального пользователя. Рекомендуется разрешить доступ, но добавить на страницу уведомление о рисках использования устаревшего браузера и необходимости его обновления.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.