Mozilla/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 YaBrowser/23.11.7.57.10 SA/3 Mobile/15E148 Safari/604.1
Это обычный браузер Яндекс Браузер 23.11.7.57.10 на iOS 17.2. Такие клиенты обычно открывают сайты.
Обычно такие клиенты используют обычные люди для просмотра сайтов. Они могут появляться на сайте, когда пользователи открывают страницы в Яндекс Браузере на своем iPhone с iOS 17.2.
Bot Guard видел этот User-Agent на 27 сайтах из 67 подключённых (40%). Первое появление в нашей статистике: 30.12.2023, последнее: 21.04.2024. Всего за это время зафиксировано 1 159 визитов. В среднем это около 10 визитов в день за 114 дней наблюдений.
По строке определяется: браузер — Яндекс Браузер 23.11.7.57.10; операционная система — iOS 17.2; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.
Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.
Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 27 сайтов, 1 159 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.
Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.
Обычный браузер в User-Agent не гарантия: боты копируют такие строки целиком. Проверяйте, выполняется ли JavaScript, сохраняются ли куки, есть ли реальные движения мыши и не приходит ли запрос из облака или датацентра.
Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.
Строка описывает мобильный браузер Яндекс.Браузер (в строке присутствует идентификатор YaBrowser) для iPhone. В контексте Википедии указано, что iOS - мобильная операционная система Apple, выпускаемая только для устройств этой компании. По строке можно уверенно сказать, что клиент работает на iPhone под управлением iOS 17.2, использует WebKit (AppleWebKit/605.1.15) и режим мобильного просмотра (Mobile). Точный разработчик продукта по самой строке не подтверждается, но идентификатор YaBrowser указывает на Яндекс.Браузер; назначение - обычный веб-браузер для просмотра сайтов.
User-Agent сам по себе не является подтверждением личности: его можно подделать. Для такого клиента разумно среднее доверие: это типичный мобильный браузер, но строка не гарантирует, что запросы делает именно человек. Типичные риски - автоматизированные запросы, парсинг, подмена User-Agent, попытки обхода ограничений. Рекомендации: не блокировать весь класс мобильных браузеров, применять ограничения по частоте запросов, проверять поведенческие признаки, использовать капчу при подозрительной активности и не полагаться только на User-Agent при принятии решений о доступе.
Идентифицировать клиент можно по подстроке YaBrowser в заголовке User-Agent, а также по сочетанию iPhone, OS 17_2 и Mobile. На сервере удобно проверять наличие этих маркеров без привязки к конкретной версии, чтобы не ломать обработку при обновлениях. Для аналитики стоит выделять отдельную категорию «мобильный браузер на iOS», а решения о блокировке принимать по совокупности признаков: IP, частота запросов, наличие cookies и поведение.
Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней
Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.
Подключить бесплатноПроверки показывают ботов. Bot Guard их останавливает
Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.