UA 解析器

UA 解析工具會把 User-Agent 字串拆解成瀏覽器、作業系統、裝置類型、渲染引擎，以及有時包含的爬蟲或客戶端線索。User-Agent 常出現在日誌、資料分析、客服工單、相容性測試和安全排查中，可以協助判斷某次請求來自什麼類型的客戶端。但它不是可靠身分標識：UA 可以被偽造、縮短、因隱私策略被修改，也可能被現代 Client Hints 補充或取代。這個工具適合快速閱讀和對比 UA，但不應單獨用於權限、反詐欺、個人化或關鍵裝置判斷。需要準確性時，應結合伺服器日誌、特性檢測和客戶端檢查。

User-Agent 標頭由 RFC 7231 §5.5.3 定義，是一系列產品標記（product/version）和括號註解的序列，但實際上每個現代瀏覽器傳送的字串都以字面量 Mozilla/5.0 開頭。這個前綴可追溯到 1993 年，當時網站透過檢查 Mozilla 來偵測 NCSA Mosaic；Netscape 採用了 Mozilla，Internet Explorer 3 為了相容性也加入了它，之後的每個分支（Safari、Chrome、Edge、Opera）都保留了這個標記。沒有正式的文法定義 OS 位於何處、引擎版本放在哪裡，或當多個瀏覽器為了相容性互相列出時哪個標記優先，因此解析是透過一組優先排序的正規表達式對四個經典維度進行：瀏覽器、引擎、作業系統、裝置。開源函式庫如 ua-parser-js、bowser 以及 UAParser 的 Lua/Python 移植版都維護相同的模式檔案。自 2022 年起，Chrome 推行 UA 縮減（UA Reduction）：瀏覽器版本凍結為 MAJOR.0.0.0，平台特定的次要標記被移除，因此解析出的 Chrome 120.0.0.0 在 Windows 上實際代表 Chrome 120.x 在 Windows 10 或 11 上執行，精確的組建號隱藏在 Client Hints 背後。現代替代方案是 User-Agent Client Hints（draft-ietf-httpbis-client-hints），它在每個請求中暴露 Sec-CH-UA、Sec-CH-UA-Mobile 和 Sec-CH-UA-Platform，並透過 navigator.userAgentData.getHighEntropyValues() 提供高熵值（型號、完整版本、架構）。UA 解析器在日誌審查和爬蟲分類中仍然有用，但功能偵測和 Client Hints 應該驅動任何執行時的分支判斷。

• RFC 7231 §5.5.3 將 User-Agent 定義為產品標記加註解，沒有 OS 或裝置的文法——每個解析器都自行維護正規表達式列表
• Mozilla/5.0 前綴是 1993 年 Mosaic 時代的相容性駭客手法；Safari、Chrome 和 Edge 都保留它以避免破壞瀏覽器偵測網站
• Chrome UA 縮減（2022–2023 年推出）將次要版本凍結為 0.0.0 並固定平台字串——真實組建號存放在 Sec-CH-UA-Full-Version-List 中
• User-Agent Client Hints 在每個請求中暴露 Sec-CH-UA、Sec-CH-UA-Mobile、Sec-CH-UA-Platform；高熵欄位需要 navigator.userAgentData.getHighEntropyValues(['model','platformVersion','architecture'])
• 透過關鍵字（bot、crawler、spider、Googlebot、Bingbot、Baiduspider、YandexBot）偵測機器人可以抓到守規矩的爬蟲，但無法抓到模仿真實 Chrome UA 的對抗性爬蟲——需搭配速率限制和行為信號
• 手機與平板的判斷依據是標記（Mobile、Tablet、iPhone、iPad）而非螢幕尺寸；沒有 Mobile 標記的 Android UA 會被大多數解析器視為平板
• 以 Vary: User-Agent 為快取鍵的快取和 CDN 會將單一資源分裂成數千個快取項目——建議改用 Vary: Sec-CH-UA-Mobile 或接受較低的命中率