Analizador UA

El parser de User-Agent descompone una cadena User-Agent en detalles legibles como navegador, sistema operativo, tipo de dispositivo, motor de renderizado y a veces pistas de bot o cliente. Estas cadenas aparecen en logs, analítica, tickets de soporte, pruebas de compatibilidad e investigaciones de seguridad porque pueden indicar qué cliente hizo una solicitud. No son una identidad fiable: pueden falsificarse, acortarse, filtrarse por privacidad, congelarse o complementarse con Client Hints modernos. La herramienta sirve para inspección y comparación rápida, pero no debería ser la única base para permisos, fraude, personalización o segmentación crítica. Cuando importa la precisión, combínela con logs, detección de características y comprobaciones del cliente.

La cabecera User-Agent está definida por RFC 7231 §5.5.3 como una secuencia de tokens de producto (producto/versión) y comentarios entre paréntesis, pero en la práctica cada navegador moderno envía una cadena que comienza con el literal Mozilla/5.0. Ese prefijo se remonta a 1993, cuando los sitios detectaban NCSA Mosaic buscando Mozilla; Netscape adoptó Mozilla, Internet Explorer 3 lo añadió por compatibilidad, y cada bifurcación desde entonces (Safari, Chrome, Edge, Opera) ha mantenido la ficción. No existe una gramática formal que indique dónde está el SO, dónde va la versión del motor ni qué token prevalece cuando varios navegadores se listan entre sí por compatibilidad, por lo que el análisis se realiza con una lista priorizada de expresiones regulares sobre los cuatro ejes clásicos: navegador, motor, SO y dispositivo. Bibliotecas de código abierto como ua-parser-js, bowser y los puertos Lua/Python de UAParser mantienen los mismos archivos de patrones. Desde 2022 Chrome ha implementado UA Reduction: la versión del navegador se congela en MAJOR.0.0.0 y se eliminan los tokens menores específicos de plataforma, por lo que un Chrome 120.0.0.0 analizado en Windows significa realmente Chrome 120-algo en Windows 10 o 11, con la compilación precisa oculta tras Client Hints. El reemplazo moderno es User-Agent Client Hints (draft-ietf-httpbis-client-hints), que expone Sec-CH-UA, Sec-CH-UA-Mobile y Sec-CH-UA-Platform en cada solicitud y los valores de alta entropía (modelo, versión completa, arquitectura) a través de navigator.userAgentData.getHighEntropyValues(). Un analizador de UA sigue siendo útil para revisión de logs y clasificación de bots, pero la detección de características y Client Hints deberían dirigir cualquier bifurcación en tiempo de ejecución.

• RFC 7231 §5.5.3 define User-Agent como tokens de producto más comentarios, sin gramática para SO ni dispositivo — cada analizador mantiene su propia lista de expresiones regulares
• El prefijo Mozilla/5.0 es un hack de compatibilidad de 1993 de la era Mosaic; Safari, Chrome y Edge lo conservan para no romper sitios que hacen detección de navegador
• Chrome UA Reduction (implementado 2022-2023) congela la versión menor a 0.0.0 y fija la cadena de plataforma — los números de compilación reales están en Sec-CH-UA-Full-Version-List
• User-Agent Client Hints expone Sec-CH-UA, Sec-CH-UA-Mobile, Sec-CH-UA-Platform en cada solicitud; los campos de alta entropía requieren navigator.userAgentData.getHighEntropyValues(['model','platformVersion','architecture'])
• La detección de bots por palabra clave (bot, crawler, spider, Googlebot, Bingbot, Baiduspider, YandexBot) atrapa rastreadores corteses pero no scrapers adversarios que copian un UA real de Chrome — combinar con límites de tasa y señales de comportamiento
• Móvil vs tableta se decide por tokens (Mobile, Tablet, iPhone, iPad), no por tamaño de pantalla; un UA de Android sin el token Mobile se trata como tableta por la mayoría de analizadores
• Las cachés y CDNs que usan Vary: User-Agent como clave pueden fragmentar un solo recurso en miles de entradas de caché — preferir Vary: Sec-CH-UA-Mobile o aceptar tasas de acierto bajas