Generator User Agent Acak

Cara string user agent disusun

Setiap browser mengirimkan header User-Agent di setiap permintaan. Contoh Chrome terkini di Windows:

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/157.0.0.0 Safari/537.36

• Mozilla/5.0 — token historis yang dikirimkan setiap browser demi kompatibilitas.
• (Windows NT 10.0; Win64; x64) — platform. Windows 11 juga melaporkan NT 10.0.
• AppleWebKit/537.36 (KHTML, like Gecko) — garis keturunan mesin; Blink milik Chrome masih melaporkan WebKit 537.36.
• Chrome/157.0.0.0 — browser dan versi mayornya; bagian minornya kini selalu nol.
• Safari/537.36 — token kompatibilitas lainnya.

Edge menambahkan Edg/ (EdgA/ di Android), Opera OPR/, dan Samsung Internet SamsungBrowser/ pada string Chromium yang sama, dan di iPhone, Chrome, Firefox, serta Edge mengidentifikasi diri sebagai CriOS, FxiOS, dan EdgiOS di atas string Safari — itulah mengapa parser harus memeriksanya sebelum memeriksa Chrome atau Safari, dan mengapa iPad dalam mode desktop tampak persis seperti Mac.

User agent yang dibekukan dan diperingkas

Untuk membatasi sidik jari digital (fingerprinting), browser berhenti menyampaikan detail yang sebenarnya. User agent Chrome yang diperingkas selalu melaporkan Windows NT 10.0, Mac OS X 10_15_7, atau Android 10; K dan menolkan versi minor. Safari telah melaporkan macOS 10.15.7 selama bertahun-tahun, dan di iPhone serta iPad kini melaporkan versi iOS 18 yang dibekukan alih-alih versi aslinya (string di sini menggunakan OS 18_7). Firefox melaporkan Mac OS X 10.15. String yang dihasilkan di sini mengikuti aturan tersebut — user agent yang mengklaim Chrome/157.0.7012.88 atau model perangkat di dalam string Chrome Android adalah sesuatu yang tidak pernah dikirimkan Chrome saat ini, dan sangat mudah terdeteksi sebagai palsu.

Versi OS yang tepat, model perangkat, dan versi browser lengkap tersedia di browser Chromium melalui User-Agent Client Hints. Melalui HTTPS, browser Chromium mengirimkan petunjuk berentropi rendah Sec-CH-UA, Sec-CH-UA-Mobile, dan Sec-CH-UA-Platform di setiap permintaan; pilih Header HTTP + Client Hints untuk mendapatkannya bersama setiap user agent, konsisten dengannya, plus header Accept-Language dalam bahasa yang Anda pilih. Nilai mendetail seperti Sec-CH-UA-Platform-Version adalah petunjuk berentropi tinggi: server harus memintanya dengan header Accept-CH, atau skrip dengan navigator.userAgentData.getHighEntropyValues().

Menggunakan user agent yang dibuat di kode

Pilih cURL, Python (requests), atau Playwright (Node.js) sebagai format output dan generator akan menulis kode siap pakai beserta user agent Anda. Beberapa aturan agar pengujian tetap realistis:

• Jaga konsistensi header. User agent Chrome tanpa header Sec-CH-UA, atau dengan urutan header gaya Firefox, akan terlihat mencurigakan. Layanan deteksi bot juga membandingkan sidik jari TLS dan HTTP/2 dengan browser yang diklaim, sehingga klien Python dengan user agent Chrome masih dapat dikenali.
• Jangan lakukan rotasi dalam satu sesi. Pengguna asli menggunakan satu browser sepanjang kunjungan; mengganti user agent di setiap permintaan adalah sinyal bot klasik.
• Beri bobot seperti lalu lintas nyata. Generator ini sudah mengutamakan Chrome di Android dan Windows serta Safari di iPhone, seperti halnya lalu lintas di dunia nyata.

Memalsukan user agent tidak membuat akses otomatis ke situs web pihak lain dapat dibenarkan: patuhi ketentuan layanan dan robots.txt mereka, serta jaga agar frekuensi permintaan tetap rendah.

Mengubah user agent browser Anda

• Chrome dan Edge: buka DevTools, lalu More tools → Network conditions, hapus centang Use browser default dan tempel user agent. Ini berlaku selama DevTools terbuka.
• Firefox: di about:config, buat preferensi string general.useragent.override dengan nilai user agent; hapus untuk mengembalikannya.
• Safari: aktifkan menu Develop di Pengaturan → Lanjutan (Settings → Advanced), lalu pilih Develop → User Agent.

Memverifikasi crawler asli

Siapa pun dapat mengirimkan user agent Googlebot. Untuk memastikan apakah suatu permintaan benar-benar berasal dari Google atau Bing, lakukan reverse DNS lookup pada IP tersebut — harus berakhiran googlebot.com, google.com, atau untuk beberapa fetcher Google yang dipicu pengguna, googleusercontent.com; Bingbot mengarah ke search.msn.com — lalu lakukan forward lookup yang mengembalikan IP yang sama. Google dan Microsoft juga mempublikasikan rentang IP crawler mereka sebagai file JSON. Jangan pernah membuat daftar izin hanya berdasarkan user agent semata.