Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 12; M2007J20CG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.88 YaBrowser/23.11.4.88.00 SA/3 Mobile Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 12; M2007J20CG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.88 YaBrowser/23.11.4.88.00 SA/3 Mobile Safari/537.36

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.11.4.88.00; операционная система — Android 12; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 12; M2007J20CG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.88 YaBrowser/23.11.4.88.00 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков.

Декомпозиция User-Agent

  • Браузер (клиент): Yandex Browser (YaBrowser) 23.11.4.88.00
  • Базовый движок: Chrome/118.0.5993.88 (основан на Chromium)
  • Операционная система: Android 12 (API 31) на устройстве Xiaomi POCO M3 (M2007J20CG) с архитектурой arm64.
  • Движок рендеринга: AppleWebKit/537.36 (совместимый с Gecko)
  • Финальный токен: Mobile Safari/537.36 - стандартный для совместимости веб-сайтов.
  • Валидность: Строка корректна, соответствует реальному устройству и браузеру. Токен "SA/3" указывает на режим "Smart App" (встроенный просмотр) в Yandex Browser.

Оценка рисков и сравнение с актуальными версиями (на 2024-12-08)

  • Устаревший Chrome: Версия Chrome 118 (октябрь 2023) значительно устарела. Актуальная стабильная версия - 129.x. Это представляет средний риск уязвимостей.
  • Устаревшая ОС Android: Android 12 выпущен в 2021. Актуальная версия - Android 15. Риск эксплуатации известных уязвимостей.
  • Несоответствия и аномалии: Отсутствуют. Строка логична: YaBrowser на Chromium, работающий на Android. Все компоненты согласованы.
  • Паттерны ботов: Не обнаружено. Строка содержит специфичные для устройства (M2007J20CG) и браузера (SA/3) детали, которые редко имитируются ботами.

Заключение

Несмотря на устаревшие компоненты (Chrome и Android), User-Agent является легитимным для реального мобильного устройства, использующего Yandex Browser. Отсутствуют признаки автоматизированных скриптов или подделки. Основная угроза - потенциальные уязвимости на стороне клиента, но это не основание для блокировки доступа к сайту. Рекомендуется показывать пользователю предупреждение о необходимости обновления ПО.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.