UA-Parser

Der User-Agent-Parser zerlegt einen User-Agent-String in verständliche Informationen wie Browser, Betriebssystem, Gerätetyp, Rendering-Engine und manchmal Bot- oder Client-Hinweise. Solche Strings werden in Logs, Analytics, Supportfällen, Kompatibilitätstests und Sicherheitsuntersuchungen genutzt, weil sie zeigen können, mit welchem Client eine Anfrage gestellt wurde. Die Daten sind jedoch nicht zuverlässig wie eine Identität: User Agents können gefälscht, gekürzt, von Datenschutzfunktionen verändert oder durch moderne Client-Hints ergänzt werden. Das Werkzeug hilft beim schnellen Lesen und Vergleichen, sollte aber nicht allein für Berechtigungen, Betrugserkennung oder kritische Geräteentscheidungen verwendet werden. Für echte Fehlersuche sollte das Ergebnis mit Berechtigungen, Browserumgebung, Netzwerkpfad und Geräte-/Serverstatus kombiniert werden.

Der User-Agent-Header ist in RFC 7231 §5.5.3 als Sequenz von Produkt-Tokens (Produkt/Version) und geklammerten Kommentaren definiert, doch in der Praxis sendet jeder moderne Browser eine Zeichenfolge, die mit dem literalen Token Mozilla/5.0 beginnt. Dieses Präfix reicht zurück bis 1993, als Seiten NCSA Mosaic durch Prüfung auf Mozilla erkannten; Netscape übernahm Mozilla, Internet Explorer 3 fügte es aus Kompatibilitätsgründen hinzu, und jeder Nachfolger (Safari, Chrome, Edge, Opera) hat die Lüge beibehalten. Es gibt keine formale Grammatik, die festlegt, wo das Betriebssystem steht, wohin die Engine-Version gehört oder welches Token gewinnt, wenn mehrere Browser sich gegenseitig aus Kompatibilitätsgründen aufführen — daher wird die Analyse mit einer priorisierten Liste regulärer Ausdrücke entlang der vier klassischen Achsen durchgeführt: Browser, Engine, Betriebssystem, Gerät. Open-Source-Bibliotheken wie ua-parser-js, bowser und die UAParser-Lua-/Python-Ports pflegen alle dieselben Musterverzeichnisse. Seit 2022 liefert Chrome UA Reduction: Die Browserversion wird auf MAJOR.0.0.0 eingefroren und plattformspezifische Nebentokens werden entfernt — ein analysiertes Chrome 120.0.0.0 unter Windows bedeutet also tatsächlich Chrome 120-irgendetwas unter Windows 10 oder 11, wobei die genaue Build-Nummer hinter Client Hints verborgen ist. Der moderne Ersatz sind User-Agent Client Hints (draft-ietf-httpbis-client-hints), die Sec-CH-UA, Sec-CH-UA-Mobile und Sec-CH-UA-Platform bei jeder Anfrage offenlegen und die hochentropischen Werte (Modell, vollständige Version, Architektur) über navigator.userAgentData.getHighEntropyValues() bereitstellen. Ein UA-Parser ist weiterhin nützlich für Log-Auswertung und Bot-Erkennung, aber Feature-Detection und Client Hints sollten jede Laufzeitverzweigung steuern.

• RFC 7231 §5.5.3 definiert User-Agent als Produkt-Tokens plus Kommentare, ohne Grammatik für Betriebssystem oder Gerät — jeder Parser bringt seine eigene Regex-Liste mit
• Das Mozilla/5.0-Präfix ist ein Kompatibilitäts-Hack von 1993 aus der Mosaic-Ära; Safari, Chrome und Edge behalten es alle bei, um browser-abfragende Seiten nicht zu brechen
• Chrome UA Reduction (ausgerollt 2022–2023) friert die Nebenversion auf 0.0.0 ein und fixiert die Plattform-Zeichenfolge — echte Build-Nummern stehen in Sec-CH-UA-Full-Version-List
• User-Agent Client Hints legen Sec-CH-UA, Sec-CH-UA-Mobile, Sec-CH-UA-Platform bei jeder Anfrage offen; hochentropische Felder erfordern navigator.userAgentData.getHighEntropyValues(['model','platformVersion','architecture'])
• Bot-Erkennung per Schlüsselwort (bot, crawler, spider, Googlebot, Bingbot, Baiduspider, YandexBot) erfasst höfliche Crawler, aber nicht betrügerische Scraper, die einen echten Chrome-UA kopieren — ergänzen Sie mit Ratenlimits und Verhaltenssignalen
• Mobil gegen Tablet wird anhand von Tokens (Mobile, Tablet, iPhone, iPad) entschieden, nicht anhand der Bildschirmgröße; ein Android-UA ohne Mobile-Token wird von den meisten Analysetools als Tablet behandelt
• Caches und CDNs, die auf Vary: User-Agent schlüsseln, können eine einzelne Ressource in Tausende von Cache-Einträgen fragmentieren — bevorzugen Sie Vary: Sec-CH-UA-Mobile oder akzeptieren Sie niedrige Trefferraten