UAパーサー

User-AgentはHTTPリクエストヘッダーの一つで、リクエスト元のブラウザ、オペレーティングシステム、デバイス情報を識別する文字列です。WebサーバーはUA文字列を解析して訪問者のデバイスタイプを判断し、適切なフォーマットのコンテンツを提供します。UA文字列には通常、ブラウザ名とバージョン、レンダリングエンジン、OSなどの情報が含まれます。

User-AgentヘッダーはRFC 7231 §5.5.3で製品トークン（product/version）と括弧付きコメントの列として定義されていますが、実際にはすべてのモダンブラウザが`Mozilla/5.0`というリテラルトークンで始まる文字列を送信しています。このプレフィックスは1993年にさかのぼります。当時サイトがMozillaの有無でNCSA Mosaicを検出したため、NetscapeがMozillaを採用し、Internet Explorer 3が互換性のために追加し、それ以降のすべての派生ブラウザ（Safari、Chrome、Edge、Opera）がこの名残を維持しています。OSの位置、エンジンバージョンの場所、複数のブラウザが互換性のために互いをリストする際の優先順位を定める正式な文法は存在しないため、解析はブラウザ・エンジン・OS・デバイスの4つの軸に対して優先順位付きの正規表現リストで行われます。ua-parser-js、bowser、UAParserのLua/Pythonポートなどのオープンソースライブラリはすべて同じパターンファイルを保守しています。2022年以降、ChromeはUA削減を展開しています。ブラウザバージョンはMAJOR.0.0.0に凍結され、プラットフォーム固有のマイナートークンは削除されるため、Windows上のChrome 120.0.0.0として解析されても、実際にはChrome 120のいずれかのビルドがWindows 10または11上で動作していることを意味し、正確なビルド番号はClient Hintsの背後に隠されています。モダンな代替手段はUser-Agent Client Hints（draft-ietf-httpbis-client-hints）であり、リクエストごとにSec-CH-UA、Sec-CH-UA-Mobile、Sec-CH-UA-Platformを公開し、navigator.userAgentData.getHighEntropyValues()を通じて高エントロピー値（モデル、フルバージョン、アーキテクチャ）を提供します。UAパーサーはログ分析やボットの仕分けには引き続き有用ですが、ランタイム分岐には機能検出とClient Hintsを優先すべきです。

• RFC 7231 §5.5.3はUser-Agentを製品トークンとコメントとして定義するが、OSやデバイスの文法は存在しない。すべてのパーサーが独自の正規表現リストを保守
• `Mozilla/5.0`プレフィックスは1993年のMosaic時代からの互換性ハック。Safari、Chrome、Edgeはすべてブラウザ検出サイトを壊さないために維持
• Chrome UA削減（2022〜2023年展開）はマイナーバージョンを0.0.0に凍結し、プラットフォーム文字列を固定。実際のビルド番号はSec-CH-UA-Full-Version-Listに格納
• User-Agent Client HintsはリクエストごとにSec-CH-UA、Sec-CH-UA-Mobile、Sec-CH-UA-Platformを公開。高エントロピーフィールドにはnavigator.userAgentData.getHighEntropyValues(['model','platformVersion','architecture'])が必要
• キーワードによるボット検出（bot、crawler、spider、Googlebot、Bingbot、Baiduspider、YandexBot）は丁寧なクローラーを捕捉できるが、本物のChrome UAをコピーする悪意あるスクラッパーには無効。レート制限と行動シグナルの組み合わせが有効
• モバイル対タブレットはスクリーンサイズではなくトークン（Mobile、Tablet、iPhone、iPad）で判定。MobileトークンのないAndroid UAはほとんどのパーサーでタブレットとして扱われる
• Vary: User-AgentをキーにするキャッシュやCDNは単一リソースを何千ものキャッシュエントリに断片化する可能性がある。Vary: Sec-CH-UA-Mobileを優先するか、低いヒット率を受け入れること