用户代理
Clash Royale CLAN TAG#URR8PPP
在计算机科学中，用户代理（英语：User Agent）指的是代表使用者行为的软件代理程序所提供的对自己的一个标识符。例如，一个电子邮件阅读器就是一个电子邮件客户端，而在会话发起协议（SIP）中，用户代理指代的是一个通信会话的所有两个终端[1]。
在很多场合，用户代理作为一个主从式架构的分布式计算系统中的通信所用网络传输协议的客户端而行为。特别是在超文本传输协议中指定要求发起请求的客户端软件要使用一个“User-Agent”请求表头，即使在客户端不由用户操纵的时候。SIP协议（基于HTTP）沿用了这一用法。
目录
1 用户代理识别
1.1 可能隐私问题
1.2 格式
2 用户代理欺骗
3 用户代理嗅探
4 加密强度表示法
5 参见
6 参考
7 外部連結
用户代理识别
當一個軟體在一個网络协议進行操作時，它通常向它的operating peer提交一个特定的字符串來標示自己，該字符串通常包含了其應用程式類型、操作系统、软件供应商……等等，有時還會包含软件修订版本等資訊。在HTTP、SIP以及SMTP/NNTP[2]协议中，这个识别是通过user-agent的头字段传送的。
网络机器人，例如网络抓取工具，通常也會在用戶代理的字串中包含bot的操纵者的連絡資訊，例如一个URL或一个电子邮件地址，以便网站管理员可以用來連絡操纵者。
在HTTP中，User-Agent字符串通常被用於内容协商，而原始服务器为该响应选择适当的内容或操作参数。例如，User-Agent字符串可能被网络服务器用以基于特定版本的客户端软件的已知功能选择适当的变体。
通过使用robots.txt文件的可以設定网络抓取工具對網站的部分訪問與否，而其設定標準之一就是用户代理字符串。換句話說，藉由robots.txt文件的設定，可以讓網站不能被特定的瀏覽器訪問。
可能隐私问题
与许多其它HTTP请求标头一样，在User-Agent字符串内的信息构成了客户端发送给服务器的信息的一部分，由于该字符串可以因用户不同而有很大程度的差异。[3]
格式
根據Hypertext Transfer Protocol (HTTP/1.1): Semantics and Content.第5.5.3章和Hypertext Transfer Protocol -- HTTP/1.1第14.43章，用户代理的格式如下：
- User-Agent = product *( RWS ( product / comment ) )
例如你的产品叫做WikiBrowser,你的用户代理字符串就可能是WikiBrowser/1.0 Gecko/1.0。「最重要的」产品组件被最先列出。这个字符串的部分如下所示：
| 字串 | 說明 |
|---|---|
| WikiBrowser/1.0 | 产品名称和版本 |
| Gecko/1.0 | 排版引擎和版本。 |
但不幸的是，在浏览器大战期间，很多网络服务器的配置只给被识别为某些版本的Mozilla的客户端发送需要高级功能的网页。
因此，为获取更好的网页，绝大多数网页浏览器使用的User-Agent值如下：
Mozilla/[version] ([system and browser information]) [platform] ([platform details]) [extensions]。
例如，iPad上的Safari使用的就是下述：
.mw-parser-output .templatequotemargin-top:0;overflow:hidden.mw-parser-output .templatequote .templatequoteciteline-height:1em;text-align:left;padding-left:2em;margin-top:0.mw-parser-output .templatequote .templatequotecite citefont-size:small
Mozilla/5.0 (iPad; U; CPU OS 3_2_1 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Mobile/7B405
这个字符串的组成如下：
| 字串 | 說明 |
|---|---|
| Mozilla/5.0 | Mozilla/5.0 是一个通用标记符号，用来表示与 Mozilla 兼容，这几乎是现代浏览器的标配。[4] |
| （iPad; U; CPU OS 3_2_1 like Mac OS X; en-us） | 浏览器所运行的系统的详细資訊 |
| AppleWebKit/531.21.10 | 浏览器所使用的平台 |
| （KHTML, like Gecko） | 浏览器平台的细节 |
| Mobile/7B405 | 被浏览器用于指示特定的直接由浏览器提供或者通过第三方提供的可用的增强功能。这方面的一个实例是Microsoft Live Meeting，它注册了一个扩展以使Live Meeting服务知道该软件是否已经安装上，这意味着它可以为加入会议提供一个简化的体验。 |
用户代理欺骗
各种网页浏览器的流行程度在整个Web的历史上一直在变化，而且有些网站不是根据万维网联盟（W3C）或者互联网工程任务组（IETF）所制定的统一标准的方式設計，而是設計只能在特定浏览器下顯示。
网站通常探测浏览器版本的代码，根據用户代理調整其页面设计。換句話說，在流行程度不高的瀏覽器上，即使它们可能有能力处理它，不會收到較複雜的內容，更甚者，在极端情况下，拒绝全部内容[5]。因此，有很多浏览器有伪装或欺骗其标识字符串的功能，讓伺服器發送不同的內容。例如，Android上的浏览器识别自己为Safari以增加兼容性。[6]
其它HTTP客户端程序，如下载管理器和离线网页浏览器，通常有能力更改用户代理字符串。
垃圾邮件机器人和網路爬蟲经常使用假的用户代理。
在网页設計師中流行“任何浏览器可见”[7]，鼓励开发者设计网页時，能讓網頁在任何瀏覽器都能有一樣好的瀏覽結果。
用户代理欺骗的结果之一是可能令收集到的网页浏览器的使用分布不准确。需要注意，用户代理欺骗可能违反某些法律法规、损害他人利益[8]。
用户代理嗅探
用户代理嗅探（User Agent sniffing）指的是网站在特定用户代理下查看时展示不同内容的技术。在互联网上，这将导致在特定浏览器下浏览某些网页时显示的是截然不同的站点。这方面一个有用的例子是Microsoft Exchange Server 2003的Outlook Web Access功能。当在Internet Explorer 6（或更新版本）查看时，比起在任何更旧浏览器中的相同页面，会有更多功能被显示，因为旧的浏览器无法渲染相同内容[來源請求]。用户代理嗅探大多被认为是不好的做法，因为它鼓励浏览器特定的设计而且由于无法识别的用户代理标识而惩罚新的浏览器。相反，W3C推荐创建标准的HTML标记，[9]允许在尽可能多的浏览器下正确的渲染，且测试特定的浏览器特性而不是特定浏览器版本或品牌。[10]
专门针对手机的Web站点，如NTT DOCOMO的i-mode或者沃达丰的Vodafone live!门户网站，通常严重依赖于用户代理嗅探，由于移动浏览器通常相互之间差异巨大。在最近几年中，[何时？]在移动浏览领域已作出了很多发展，然而很多并不拥有这些新技术的旧的手机仍然在被广泛使用。所以，手机门户网站经常依赖用以浏览它们的手机种类而产生而产生截然不同的标记代码。这些差异可以很小，如，调整某些图像的大小以适应更小的屏幕，或者相当大，如，以WML渲染网页而不是XHTML。
加密强度表示法
在美国创建的网页浏览器，如Netscape Navigator和Internet Explorer，在用户代理字符串中使用字母U, I和N以指定加密强度。直至1996年，美国政府允许了通过长于40位密钥的加密被出口为止，供应商推出不同浏览器版本，各自具有不同加密强度。“U”代表美国（为具有128-位加密的版本）；“I”代表国际—浏览器具有40-位加密且可以在全世界任何地方被使用—而“N”代表（事实上）“没有”（没有加密）。[11]随着出口限制的解除，绝大多数供应商支持了256-位加密。
参见
- robots.txt
- 網路爬蟲
- WURFL
- UAProf
- Apache Mobile Filter
- 瀏覽器嗅探
参考
^ RFC 3261, SIP: Session Initiation Protocol, IETF, The Internet Society (2002)
^ Netnews Article Format. IETF. November 2009: sec. 3.2.13. RFC 5536.
^ Peter Eckersley. "Browser Versions Carry 10.5 Bits of Identifying Information on Average", Electronic Frontier Foundation, 27 January 2010. Retrieved 25 August 2011.
^ User-Agent. Mozilla 开发者网络. [2018-01-09] （中文（中国大陆））.
^ Burstein complaining "... I've been rejected until I come back with Netscape"
^ 存档副本. [2011-08-09]. （原始内容存档于2011-08-06）.
^ "Viewable with Any Browser" campaign
^ 乐视浏览器有意更改UA被判构成不正当竞争. 人民网. 中国知识产权报. [2017-10-17].
^ Pemberton, Stephen. W3C Markup Validation Service. W3C. [2011-10-18].
^ Clary, Bob. Browser Detection and Cross Browser Support. Mozilla Developer Center. Mozilla. 10 February 2003 [2009-05-30].
^ Zawinski, Jamie. user-agent strings (obsolete). mozilla.org. 1998-03-28 [2010-01-08].
外部連結
- What's My User Agent?（檢視您的用戶代理）
- View My User Agent
浏览器野史 UserAgent列传（简体中文）
译文：User-agent的历史（简体中文）