UA 解析器

UA 解析工具会把 User-Agent 字符串拆解成浏览器、操作系统、设备类型、渲染引擎，以及有时包含的爬虫或客户端线索。User-Agent 常出现在日志、数据分析、客服工单、兼容性测试和安全排查中，可以帮助判断某次请求来自什么类型的客户端。但它不是可靠身份标识：UA 可以被伪造、缩短、因隐私策略被修改，也可能被现代 Client Hints 补充或替代。这个工具适合快速阅读和对比 UA，但不应单独用于权限、反欺诈、个性化或关键设备判断。需要准确性时，应结合服务端日志、特性检测和客户端检查。

User-Agent 头由 RFC 7231 §5.5.3 定义为产品标记（product/version）和括号注释的序列，但实际上每个现代浏览器发送的字符串都以字面量 Mozilla/5.0 开头。该前缀可追溯到 1993 年，当时网站通过检测 Mozilla 来识别 NCSA Mosaic；Netscape 采用了 Mozilla，Internet Explorer 3 为兼容性也添加了此标记，此后每个浏览器分支（Safari、Chrome、Edge、Opera）都保留了这个传统。没有正式语法规定操作系统放在哪里、引擎版本放在哪里、或当多个浏览器互相列出对方用于兼容性时哪个标记优先，因此解析是通过针对浏览器、引擎、操作系统、设备四个经典维度的优先级正则表达式列表来完成的。开源库如 ua-parser-js、bowser 以及 UAParser 的 Lua/Python 移植都维护相同的模式文件。自 2022 年起 Chrome 推出了 UA 精简：浏览器版本被冻结为 MAJOR.0.0.0，平台特定的次要标记被删除，因此解析出的 Chrome 120.0.0.0 实际表示 Windows 10 或 11 上的 Chrome 120 某个版本，精确的构建号隐藏在 Client Hints 中。现代替代方案是 User-Agent Client Hints（draft-ietf-httpbis-client-hints），在每次请求中暴露 Sec-CH-UA、Sec-CH-UA-Mobile 和 Sec-CH-UA-Platform，并通过 navigator.userAgentData.getHighEntropyValues() 获取高熵值（型号、完整版本、架构）。UA 解析器在日志审查和爬虫识别中仍然有用，但功能检测和 Client Hints 应该驱动任何运行时分支逻辑。

• RFC 7231 §5.5.3 将 User-Agent 定义为产品标记加注释，没有关于操作系统或设备的语法——每个解析器都维护自己的正则表达式列表
• Mozilla/5.0 前缀是 1993 年 Mosaic 时代的兼容性遗留；Safari、Chrome 和 Edge 都保留它以避免破坏浏览器嗅探网站
• Chrome UA 精简（2022-2023 年逐步推出）将次要版本冻结为 0.0.0 并固定平台字符串——真实构建号存放在 Sec-CH-UA-Full-Version-List 中
• User-Agent Client Hints 在每次请求中暴露 Sec-CH-UA、Sec-CH-UA-Mobile、Sec-CH-UA-Platform；高熵字段需要调用 navigator.userAgentData.getHighEntropyValues(['model','platformVersion','architecture'])
• 通过关键字（bot、crawler、spider、Googlebot、Bingbot、Baiduspider、YandexBot）检测爬虫可捕获合规爬虫，但无法捕获复制真实 Chrome UA 的对抗性抓取程序——需配合限速和行为信号
• 移动设备与平板的判定依据标记（Mobile、Tablet、iPhone、iPad）而非屏幕尺寸；不含 Mobile 标记的 Android UA 通常被大多数解析器视为平板
• 基于 Vary: User-Agent 做缓存键的缓存和 CDN 会将单个资源分裂为数千个缓存条目——优先使用 Vary: Sec-CH-UA-Mobile 或接受较低的命中率