User-Agent-Parser

Ein User-Agent-String packt mehrere Ebenen in eine einzige Zeile. Fast immer beginnt er mit "Mozilla/5.0", einem Legacy-Token, das nach wie vor nahezu jeder Browser aus Kompatibilitätsgründen mitsendet – er verrät also nichts über den tatsächlichen Browser. Innerhalb der Klammern folgt der Plattform-Block: das Betriebssystem, seine Version und die CPU-Architektur, etwa "Windows NT 10.0; Win64; x64" oder "iPhone; CPU iPhone OS 17_1". Danach kommen die Rendering-Engine und ihre Version, wie "AppleWebKit/537.36 (KHTML, like Gecko)", gefolgt vom eigentlichen Browser-Token, etwa "Chrome/120.0" oder "Safari/605.1". Der Parser trennt all diese Teile in saubere, beschriftete Felder auf, sodass Sie den rohen String nicht selbst lesen müssen. Fügen Sie oben einen beliebigen String ein, und er zerlegt Browser, Betriebssystem, Gerät, Engine und CPU sofort für Sie.

Er liest Gerätehinweise direkt aus dem String, statt anhand der Bildschirmgröße zu raten. Ein Smartphone wird erkannt, wenn der String Tokens wie "Mobile", "iPhone", "iPod" oder "Android" zusammen mit "Mobile" enthält. Ein Tablet wird an "iPad", "Tablet" oder – entscheidend – an "Android" ohne das Schlüsselwort "Mobile" erkannt, denn Android-Tablets lassen dieses Wort weg, während Android-Smartphones es behalten. Genau dieses eine "Mobile"-Token ist das Hauptsignal, mit dem Google und andere Server die beiden unterscheiden, weshalb ein Android-Tablet und ein Android-Smartphone sonst nahezu identisch aussehen können. Alles, was auf keines der beiden Muster passt, wird als Desktop eingestuft, und erkannte Crawler werden als Bots markiert. Wird das Modell im String preisgegeben, etwa ein Pixel oder ein Samsung der SM-Serie, zeigt der Parser auch Hersteller und Modell an. Fügen Sie oben einen String ein, um zu sehen, welchen Gerätetyp er ermittelt.

Ja. Ein User-Agent-String ist lediglich ein Request-Header und lässt sich frei bearbeiten oder fälschen – er ist also ein Indiz, kein Beweis. Jeder kann seinen String so setzen, dass er vorgibt, Googlebot, ein iPhone oder ein beliebiger anderer Browser zu sein, weshalb Traffic, der in Ihren Logs wie ein Suchcrawler aussieht, in Wirklichkeit ein verkleideter Scraper sein kann. Um einen selbst deklarierten Bot zu bestätigen, sollten Sie nicht allein dem String vertrauen: Führen Sie eine Reverse-DNS-Abfrage für die IP-Adresse des Besuchers durch, prüfen Sie, ob diese auf die offizielle Domain des Crawlers auflöst, und machen Sie anschließend eine Forward-Lookup zurück zur selben IP. Google, Bing und andere veröffentlichen genau diese Verifizierungsmethode. Der Parser markiert rund zwei Dutzend bekannte Crawler namentlich und erinnert Sie an die Verifizierung, doch der eigentliche Test ist die DNS-Abfrage selbst. Fügen Sie oben einen verdächtigen String ein, um zu sehen, wofür er sich ausgibt.

Moderne Browser frieren ihre User-Agent-Strings bewusst ein und kürzen sie, um Fingerprinting und das Datenschutzrisiko zu verringern, das ein sehr spezifischer String mit sich bringt. Chrome und andere Chromium-Browser melden inzwischen oft einen reduzierten String mit einer eingefrorenen oder gerundeten Version – häufig wird nur die Hauptversion angezeigt, während die Nebenstellen auf null gesetzt sind – anstelle der exakten Build-Nummer. Die detaillierten Werte, die früher im String standen, sind zu User-Agent Client Hints gewandert, einer separaten Gruppe von Headern, die ein Server explizit anfordern muss. Wenn der Parser also eine Version zeigt, die gerundet oder hinter Ihrer installierten Build-Version zurückliegt, liegt das an der Beschränkung des Strings selbst, nicht am Tool. Der Tab Fingerprint liest Live-Werte direkt aus den navigator- und screen-Objekten Ihres Browsers aus, um zu zeigen, was über den String hinaus noch sichtbar bleibt. Klicken Sie oben auf "Mein Browser", um Ihren echten String zu laden und zu vergleichen, was er preisgibt und was nicht.

Sie beantworten drei getrennte Fragen, und der Parser gibt jede davon in einer eigenen Zeile aus. Der Browser ist die Anwendung, die die Person nutzt – Chrome, Firefox, Safari, Edge, Brave oder Samsung Internet – und das meinen die meisten Menschen, wenn sie fragen "welcher Browser ist das". Die Rendering-Engine ist die zugrunde liegende Software, die die Seite layoutet und zeichnet: Blink treibt Chrome, Edge, Opera und Brave an; WebKit treibt Safari an; Gecko treibt Firefox an; Trident trieb den alten Internet Explorer an. Deshalb können sich mehrere unterschiedlich aussehende Browser identisch verhalten – sie teilen sich eine Engine. Das Betriebssystem ist die darunterliegende Plattform, etwa Windows 11, macOS, iOS oder Android, jeweils mit eigener Version. Diese Trennung hilft, einzugrenzen, ob ein Bug browserspezifisch oder engine-weit auftritt. Fügen Sie oben einen String ein, um alle drei Felder sauber aufgeschlüsselt zu sehen.