Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; SM-A127F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 YaApp_Android/23.74.1 YaSearchBrowser/23.74.1 BroPP/1.0 SA/3 Mobile Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm_64; Android 11; SM-A127F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 YaApp_Android/23.74.1 YaSearchBrowser/23.74.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Из чего состоит строка

По строке определяется: браузер — Chrome 114.0.0.0; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; SM-A127F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 YaApp_Android/23.74.1 YaSearchBrowser/23.74.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Детальный разбор строки User-Agent и принятие решения о допуске на сайт.

Распарсенные компоненты и их валидность

  • Основная платформа: Linux; arm_64; Android 11; SM-A127F (валидно, соответствует смартфону Samsung Galaxy A12).
  • Движок рендеринга: AppleWebKit/537.36 (KHTML, like Gecko) (валидно, стандартный WebKit для мобильных браузеров).
  • Базовый браузер/ядро: Chrome/114.0.0.0 (устаревшая версия Chromium, на декабрь 2024 актуальная стабильная версия ~ v.120+).
  • Клиентское приложение: YaApp_Android/23.74.1 YaSearchBrowser/23.74.1 (валидно, указывает на браузер "Яндекс" с Лентой (YaApp) и поиском (YaSearchBrowser) для Android).
  • Дополнительные компоненты: BroPP/1.0 SA/3 (валидно, внутренние идентификаторы Яндекс.Браузера, вероятно, BroPP - протокол, SA - архитектура приложения).
  • Финальная идентификация: Mobile Safari/537.36 (стандартная для Android-браузеров на WebKit совместимость).

Оценка риск-факторов

  • Устаревшие версии: Ядро Chrome 114 (июнь 2023) значительно устарело. Это главный риск-фактор, так как версия не получает обновлений безопасности.
  • Несоответствия: Критических несоответствий нет. Все компоненты логично сочетаются для Яндекс.Браузера на Android.
  • Паттерны ботов: Отсутствуют. Строка соответствует реальному пользовательскому агенту мобильного браузера от Яндекс.
  • Аномалии: Нет аномалий. Структура стандартна для кастомных мобильных браузеров на базе Chromium.

Решение о допуске

  • Обоснование: Несмотря на устаревшую версию Chromium, клиент является легитимным браузером (Яндекс) на реальном Android-устройстве. Отсутствуют признаки автоматизированного скрапинга, обмана или использования эксплойтов. Риск связан с уязвимостью самого клиента, а не с вредоносной активностью. В большинстве политик безопасности доступ разрешён с предупреждением для пользователя.

Статистика и другие строки: Chrome: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.