ユーザーエージェントヘッダー

コンピューティング において、User-Agent ヘッダーは、特定の HTTP リクエストの作成を担当するユーザー エージェントを識別するためのHTTPヘッダーです。文字列はヘッダー自体の名前を構成しますが、特定のユーザー エージェントが自分自身を識別するために使用するヘッダー値は、口語的にユーザー エージェント文字列と呼ばれます。Web へのアクセスに使用されるコンピューターのオペレーターのユーザー エージェントは、その動作を規定する規則内に、リクエストと応答のトランザクションにおける自分の側の交渉方法に関する知識をエンコードしています。つまり、ユーザー エージェントは、クライアント サーバー システムでクライアントの役割を果たします。ネットワークでは、ネットワーク セッションを容易にするソフトウェアを識別して区別できることが有用であるとよく考えられています。このため、User-Agent HTTP ヘッダーは、応答するサーバーに対してクライアント ソフトウェアを識別するために存在します。 User-Agent

ソフトウェアエージェントがネットワークプロトコルで動作する場合、多くの場合、動作中のピアに特徴的な識別文字列を送信することで、自分自身、アプリケーションの種類、オペレーティングシステム、デバイスモデル、ソフトウェアベンダー、またはソフトウェアリビジョンを識別します。HTTP、 ^[1]、 SIP、^[2]、NNTP ^[3]プロトコルでは、この識別はヘッダーフィールドUser-Agentで送信されます。Webクローラーなどのボットには、 Webマスターがボットのオペレーターに連絡できる ように、URLや電子メールアドレスも含まれることがよくあります。

HTTP では、「ユーザー エージェント文字列」はコンテンツ ネゴシエーションによく使用されます。コンテンツ ネゴシエーションでは、オリジン サーバーが応答に適したコンテンツまたは操作パラメータを選択します。たとえば、ユーザー エージェント文字列は、Web サーバーが特定のバージョンのクライアント ソフトウェアの既知の機能に基づいてバリアントを選択するために使用される場合があります。コンテンツ調整の概念は、RFC 1945 の HTTP 標準に組み込まれており、「特定のユーザー エージェントの制限を回避するために応答を調整するため」です。

ユーザー エージェント文字列は、ロボット除外標準( robots.txtファイル) を使用して Web クローラーが Web サイトの特定の部分にアクセスしないように除外する基準の 1 つです。

他の多くのHTTPリクエストヘッダーと同様に、ユーザーエージェント文字列の情報はユーザーごとに大きく異なる可能性があるため、クライアントがサーバーに送信する情報に貢献します。^[4]

ユーザー エージェント文字列の形式は、現在、HTTP セマンティクスのセクション 10.1.5 で指定されています。HTTP のユーザー エージェント文字列の形式は、オプションのコメントが付いた製品トークン (キーワード) のリストです。たとえば、ユーザーの製品が WikiBrowser という名前である場合、ユーザー エージェント文字列はWikiBrowser/1.0 Gecko/1.0のようになります。「最も重要な」製品コンポーネントが最初にリストされます。

この文字列の各部分は次のとおりです。

• 製品名とバージョン ( WikiBrowser/1.0 )
• レイアウトエンジンとバージョン ( Gecko/1.0 )

第一次ブラウザ戦争の間、多くのウェブサーバーは、フレームなどの高度な機能を必要とするウェブページを、 Mozillaの特定のバージョンとして識別されたクライアントにのみ送信するように構成されていました。^{[5]他のブラウザは、} Mosaic、Cello、Sambaなどの古い製品と見なされ、必要最低限​​のHTML文書が送信されました。

このため、ほとんどの Web ブラウザでは、次のようなユーザー エージェント文字列値が使用されます。

たとえば、iPad の Safari では次のものが使用されています。

Mozilla/5.0 (iPad; U; Mac OS X のような CPU OS 3_2_1; en-us) AppleWebKit/531.21.10 (Gecko のような KHTML) Mobile/7B405

この文字列の構成要素は次のとおりです。

• Mozilla/5.0 : 以前は Mozilla レンダリング エンジンとの互換性を示すために使用されていました。
• (iPad; U; CPU OS 3_2_1 like Mac OS X; en-us) : ブラウザが実行されているシステムの詳細。
• AppleWebKit/531.21.10 : ブラウザが使用するプラットフォーム。
• (KHTML、Gecko など) : ブラウザ プラットフォームの詳細。
• Mobile/7B405 : これは、ブラウザで直接、またはサードパーティを通じて利用できる特定の拡張機能を示すためにブラウザによって使用されます。この例としては、Microsoft Live Meeting があります。これは拡張機能を登録し、Live Meeting サービスがソフトウェアが既にインストールされているかどうかを認識し、会議への参加を合理化できることを意味します。

Chromiumコード ベースに移行する前は、Opera はユーザー エージェント文字列に「Mozilla」が付いていない (代わりに「Opera」で始まっている) 最も広く使用されている Web ブラウザーでした。2013 年 7 月 15 日以降、^[6] Opera のユーザー エージェント文字列は「Mozilla/5.0」で始まり、従来のサーバー ルールに違反しないように、「Opera」という単語は含まれなくなりました (代わりに Opera のバージョンを示す文字列「OPR」が使用されています)。

自動 Web クロール ツールでは、問題が発生した場合の連絡先情報が重要なフィールドとなる簡略化されたフォームを使用できます。慣例により、エージェントの名前には「ボット」という単語が含まれます。例:

Googlebot/2.​​1 (+http://www.google.com/bot.html)

自動化されたエージェントは、「 robots.txt 」と呼ばれる特別なファイル内のルールに従うことが求められます。

Netscape NavigatorやInternet Explorerなどの米国製のウェブブラウザは、以前はU、I、Nの文字を使用してユーザーエージェント文字列の暗号化の強度を指定していました。1996年に米国政府が40ビットを超えるキーを使用した暗号化の輸出を許可するまで、ベンダーは暗号化の強度が異なるさまざまなブラウザバージョンを出荷していました。「U」は「USA」（128ビット暗号化のバージョン）、「I」は「International」（ブラウザは40ビット暗号化を備えており、世界中で使用可能）、「N」は（事実上）「None」（暗号化なし）を意味します。^[7]輸出制限の解除に伴い、ほとんどのベンダーが256ビット暗号化をサポートするようになりました。

ウェブの歴史を通じて、さまざまなウェブブラウザ製品の人気は変化してきました。このことがウェブサイトのデザインに影響を与え、ウェブサイトはワールドワイドウェブコンソーシアム（W3C）やインターネット技術タスクフォース（IETF）による統一基準に従わず、特定のブラウザでのみ適切に動作するように設計されることがあります。ウェブサイトには、受信したユーザーエージェント文字列に応じて送信されるページデザインを調整するために、ブラウザのバージョンを検出するコードが含まれていることがよくあります。これは、人気のないブラウザには複雑なコンテンツが送信されない（正しく処理できる場合でも）か、極端な場合にはすべてのコンテンツを拒否されることを意味します。^{[8]そのため、さまざまなブラウザには、特定のサーバー側コンテンツを強制するために、識別を}隠したり偽装したりする機能があります。たとえば、Androidブラウザは互換性を高めるために、（他のブラウザの中でも）Safariとして識別します。 ^{[9] [10]}

ダウンロード マネージャーやオフライン ブラウザーなどの他の HTTP クライアント プログラムには、ユーザー エージェント文字列を変更する機能があることがよくあります。

ユーザー エージェントのスプーフィングの結果、Web ブラウザーの使用状況に関する収集された統計が不正確になる可能性があります。

ユーザーエージェントスニッフィングとは、特定のユーザーエージェントで閲覧すると、ウェブサイトが異なったり調整されたコンテンツを表示することです。この例としては、Microsoft Exchange Server 2003 の Outlook Web Access 機能があります。Internet Explorer 6 以降で閲覧すると、他のブラウザで閲覧した場合よりも多くの機能が表示されます。ユーザーエージェントスニッフィングは、ブラウザ固有の設計を奨励し、認識されないユーザーエージェント識別によって新しいブラウザにペナルティを与えるため、不適切な方法とみなされています。代わりに、W3C は、標準の HTML マークアップを作成し、^[11] できるだけ多くのブラウザで正しくレンダリングできるようにし、特定のブラウザバージョンやブランドではなく、特定のブラウザ機能をテストすることを推奨しています。^[12]

モバイル ブラウザーはそれぞれ大きく異なることが多い ため、モバイル フォンでの表示を目的とした Web サイトでは、ユーザー エージェント スニッフィングに依存することがよくあります。

2020年にGoogleは、 ChromeブラウザのUser-Agentヘッダーの一部を凍結すると発表しました。これは、User-Agentヘッダーがブラウザの機能を判断するために使用されなくなり、代わりに主に受動的なブラウザフィンガープリンティングに使用されるようになったためです。^{[13] Googleは、}クライアントヒントと呼ばれる新機能がユーザーエージェント文字列の機能を置き換えると述べました。^[14]

2023年4月にリリースされたChrome 113以降、User-Agentヘッダーは部分的に凍結されました。新しいバージョンのChromeのユーザーエージェントは、使用されているブラウザのメジャーバージョンを表す数字を除いて静的のままです。^[15]

2023年2月にリリースされたFirefox 110から、^[16] Mozillaはブラウザのユーザーエージェント文字列の一部をバージョン109で一時的に凍結すると発表しました。これは、いくつかのウェブサイトがブラウザの開発バージョン（文字列 で識別される）^[17]を非推奨のInternet Explorer 11（ と報告する）と誤って認識したために行われました。 ^[18]この問題はFirefox 120のリリース後に自動的に修正されます。110から119として識別されるブラウザのみが影響を受けることが確認されたためです。^[19]Mozilla/5.0 (Windows NT 10.0; Win64; rv:110.0) Gecko/20100101 Firefox/110.0 Mozilla/5.0 (Windows NT 10.0; Trident/7.0; rv:11.0) like Gecko

• ブラウザスニッフィング
• HTTP ヘッダーフィールドのリスト
• ロボット排除基準
• ユーザーエージェントプロファイル (UAProf)
• ユーザーエージェントの削減
• ウェブブラウザエンジン
• ウェブクローラー
• ワイヤレス ユニバーサル リソース ファイル (WURFL)