User-Agent-Parser

Der Parser verwendet Mustererkennung anhand bekannter Browser-, BS- und Engine-Signaturen in der UA-Zeichenkette, um Bestandteile zu identifizieren. Die Ergebnisse sind bestmögliche Schätzungen, da UA-Zeichenketten manipuliert werden können.

Ja. Der Parser identifiziert gängige Bots, Crawler und Spider durch den Abgleich bekannter Muster wie Googlebot, Bingbot und andere.

Das Tool erkennt und zeigt automatisch die User-Agent-Zeichenfolge Ihres aktuellen Browsers beim Laden der Seite an.

Aus Kompatibilitätsgründen. Chrome stammt von WebKit ab, dessen UA-Zeichenkette die von Safari kopierte – die ihrerseits frühere Browser kopierte. Daher liest sich die heutige Chrome-UA als Mozilla/5.0 ... AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36. Jedes Token ist ein historischer Handschlag mit alten serverseitigen Erkennungsskripten – weshalb das zuletzt übereinstimmende Browser-Token in der Regel das echte ist.

Ein datenschutzfreundlicherer Ersatz, der zusammen mit Chromes User-Agent-Reduktion eingeführt wurde. Der Server fordert High-Entropy-Hints über den Accept-CH-Antwort-Header an und erhält bei nachfolgenden Anfragen strukturierte Felder wie Sec-CH-UA-Platform und Sec-CH-UA-Full-Version. Neuer Code sollte Feature-Erkennung oder UA-CH dem Parsen roher UA-Zeichenketten vorziehen.

Brauchbar für Analytics und grobes Routing, fragil für alles Sicherheitrelevante. UA-Zeichenketten lassen sich mühelos fälschen, Drittanbieter-Browser kopieren Chromes Token oft komplett, und reduzierte UAs frieren die Minor-Version ein. Die von MDN empfohlene Best Practice: Features statt Browser erkennen (CSS @supports, if ('IntersectionObserver' in window)) und UA-Parsing nur als Fallback behandeln.

Ja. Desktop-Chrome, Edge und die Firefox DevTools bieten Geräteemulation mit einem UA-Override; Safari bietet Entwickeln > User-Agent; und curl setzt ihn mit -A. Websites, die Inhalte an UA-Zeichenketten knüpfen, sind per Design umgehbar – ein weiterer Grund, warum Server einen UA niemals als Identitätsnachweis behandeln sollten.

Chromes Freeze-Plan (ausgerollt seit 2020) entfernt nach und nach Versionsdetails aus der Standard-UA: Die Minor-Version wird auf 0 festgelegt und die meisten Geräteinformationen entfernt, sodass etwas wie Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 übrig bleibt. Ziel ist es, passives Fingerprinting einzuschränken; präzise Daten wanderten in opt-in Client Hints.