Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.11.5.287.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.11.5.287.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 67 подключённых (1%). Первое появление в нашей статистике: 20.12.2023, последнее: 20.12.2023. Всего за это время зафиксировано 1 визит.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.11.5.287.10; операционная система — iOS 16.3; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.11.5.287.10 SA/3 Mobile/15E148 Safari/604.1

Строка представляет собой мобильный браузер Яндекс (YaBrowser) для iOS.

Распарсенные компоненты и валидность

  • Браузер: YaBrowser (Yandex Browser) версия 23.11.5.287.10. Валиден.
  • Операционная система: iOS 16.3 на iPhone. Валидна.
  • Движок рендеринга: AppleWebKit/605.1.15 (WebKit). Валиден.
  • Дополнение: Указана версия Safari (16.0) и суффикс 'SA/3' (возможно, аккаунт или режим).
  • Общая структура: Строка соответствует корректному формату для мобильного браузера на основе WebKit для iOS.

Оценка риск-факторов и сравнение с актуальными версиями (2024-12-08)

  • Устаревшая ОС: iOS 16.3 выпущена в январе 2023. Текущая стабильная версия - iOS 18. ОС устарела более чем на 1,5 года, что представляет умеренный риск с точки зрения неисправленных уязвимостей.
  • Несоответствия: Явных несоответствий или аномалий нет. Все компоненты строки логично сочетаются для Яндекс.Браузера на iOS. Суффикс 'SA/3' не является стандартным, но характерен для сборок Yandex.
  • Паттерны ботов: Отсутствуют. Строка детализирована и соответствует реальному браузеру.
  • Версия браузера: YaBrowser 23.11 (ноябрь 2023) также устарела. Текущая мажорная версия - 24.x.

Заключение и решение

Несмотря на устаревшие версии ПО (iOS 16.3 и YaBrowser ~23.11), строка User-Agent является валидной и соответствует реальному, хотя и не самому новому, клиенту. Отсутствуют признаки автоматизированного скрипта, мошенничества или подделки. Риск классифицируется как низкий. Трафик от реальных пользователей со старыми, но поддерживаемыми устройствами не должен блокироваться по умолчанию.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.