Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

User-Agent: iPhone/YaBrowser 23.7.7 на iOS 16.0

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.7.7.491.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 67 подключённых (1%). Первое появление в нашей статистике: 30.12.2023, последнее: 30.12.2023. Всего за это время зафиксировано 3 визита.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.7.7.491.10; операционная система — iOS 16.0; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 3 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.7.7.491.10 SA/3 Mobile/15E148 Safari/604.1

Строка представляет собой мобильный браузер Яндекс.Браузер (YaBrowser), запущенный на iPhone под управлением iOS 16.0.

Детали компонентов и оценка рисков

  • Браузер и версия: YaBrowser/23.7.7.491.10 (основан на движке WebKit/Safari). Версия браузера современная и актуальная.
  • Операционная система: iPhone OS 16_0 (iOS 16.0). Версия ОС устаревшая (текущая стабильная - iOS 18.x). Это повышает риск из-за возможных неустранённых уязвимостей в системе.
  • Движок рендеринга: AppleWebKit/605.1.15. Совместимая версия для iOS 16.
  • Критические аномалии: Присутствуют.
    • Дублирование тега Version/16.0 (обычно относится к версии Safari, но здесь указан YaBrowser).
    • Наличие нестандартного токена SA/3, который может указывать на аккаунт или специфичную сборку браузера.
    • Строка содержит сигнатуры двух браузеров (YaBrowser и Safari), что является стандартной практикой для браузеров на WebKit для совместимости, но может использоваться в попытках маскировки.
  • Паттерны ботов: Явных признаков известных ботов или скрейперов не обнаружено. Строка соответствует формату легитимного мобильного браузера.

Решение

Несмотря на устаревшую iOS 16.0 и незначительные аномалии в строке (SA/3), общая картина соответствует легитимному пользовательскому агенту. Риск, связанный с устаревшей ОС, не является достаточным основанием для автоматического блокирования, так как многие реальные пользователи могут не обновлять устройства. Явных признаков автоматизированного скрипта или бота нет.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.