Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; Reflectionbot/1.0; +https://reflection.ai/bot) Chrome/151.0.0.0 Safari/537.36

Reflectionbot 1.0 — автоматический клиент, владелец которого по строке не указан. Обычно такие клиенты приходят для автоматического обхода страниц без участия человека.

Обычно такие клиенты запускаются в автоматических системах, которые собирают информацию с веб-сайтов для анализа или обновления баз данных. Они приходят на сайт для выполнения задач, не требующих участия человека, таких как сбор информации или тестирование функциональности сайта.

Bot Guard видел этот User-Agent на 16 сайтах из 54 подключённых (30%). Первое появление в нашей статистике: 05.09.2026, последнее: 16.10.2026. Всего за это время зафиксировано 137 978 визитов. В среднем это около 3285 визитов в день за 42 дня наблюдений.

По строке определяется: название клиента — Reflectionbot версии 1.0; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; с 01.10.2026 защита Bot Guard сработала на этот User-Agent 301 раз на 6 сайтах (ротация IP (прокси-пул): 280; аномальная частота запросов: 21); запросы шли из сетей: Google Cloud (2); в статистике 16 сайтов, 137 978 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Влияние такого бота зависит от того, как часто он ходит и что запрашивает. Он может нагружать сервер и засорять журнал, а посетителей на сайт обычно не приводит.

По строке нельзя понять, настоящий ли это бот: User-Agent пишет сам клиент. Смотрите на поведение: запрашивает ли он robots.txt, соблюдает ли паузы, выполняет ли JavaScript и принимает ли куки. Роботы обычно не делают ни того, ни другого.

Запросы этого клиента легко найти в журнале по подстроке «Reflectionbot». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.

# сколько запросов в журнале nginx
grep -i "Reflectionbot" /var/log/nginx/access.log | wc -l

# nginx: пометить запросы клиента
map $http_user_agent $is_client {
    default 0;
    ~*Reflectionbot 1;
}

// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'Reflectionbot') !== false) {
    // ваша логика: пропустить, ограничить или заблокировать
}

Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.

# закрыть весь сайт
User-agent: Reflectionbot
Disallow: /

# закрыть только раздел
User-agent: Reflectionbot
Disallow: /private/

# разрешить всё
User-agent: Reflectionbot
Allow: /

Не блокируйте вслепую: сначала посмотрите, что клиент запрашивает и как часто. Безопасный путь — ограничить частоту запросов и закрыть служебные разделы в robots.txt, а при нагрузке или игнорировании правил блокировать по IP.