ユーザーエージェントとは何か
ユーザーエージェント(User-Agent、略してUA)は、ブラウザやアプリがサーバーへアクセスするときに自分の名前を名乗る文字列です。HTTPリクエストのヘッダーとして送られます。
そこにはブラウザの種類やバージョン、OS、端末の種類などが含まれます。サーバー側はこれを見て「PCからの訪問か、スマホからか」をある程度判断できます。
文字列の読み方
UA文字列は歴史的な経緯から複雑になっています。多くがMozilla/5.0から始まり、その後に括弧でOS情報、続いてレンダリングエンジンやブラウザ名のバージョンが並びます。
たとえばiPhoneやAndroidといった語が入っていればモバイル、Windows NTやMacintoshならデスクトップと推測できます。Chrome、Safari、Edgeなどの名前からブラウザの種類も読み取れます。
実務ではどこで関係する?
ユーザーエージェントは言葉の意味だけ覚えても、HTML共有の判断にはつながりません。実務では「表示に関係する話か」「検索に関係する話か」「アクセス制限に関係する話か」を分けて考えると整理しやすくなります。
ユーザーエージェントについて迷ったら、相手が安全に開けるか、検索に出してよいか、ブラウザや環境差で壊れないかを順番に確認します。用語理解は、その判断を早くするための道具として使います。手順が決まったら、HTML/ZIPをアップロードして共有URLを発行し、相手に確認してほしい観点と期限を添えて送ります。
- 表示の話: HTML/CSS/JS、パス、ブラウザ互換性を確認する
- 検索の話: noindex、canonical、sitemap、robots.txtの役割を分ける
- 制限の話: URL共有、パスワード、メール認証、会社ドメイン認証を混同しない
- 運用の話: 期限、差し替え、削除、共有メッセージまで決める
何に使われるのか
代表的な用途は端末ごとの表示最適化です。スマホ向けの軽量ページを返す、対応していない機能を出し分けるといった判断材料になります。
また、アクセスログ上で検索エンジンのクローラーやボットを見分ける手がかりにもなります。アクセス解析でPCとモバイルの比率を把握するのにも役立ちます。
ログからUAを確認する手順
アクセスログを使ってUAを読み解く基本的な流れは次のとおりです。
- ログの中からUser-Agentの項目を見つける
- 括弧内のOS情報からPCかモバイルかを判断する
- ブラウザ名とバージョンを確認する
- 見慣れないボット名がないか目を通す
- 不自然なアクセスが多い場合は時間帯やアクセス元と合わせて精査する
UAを過信しない
UA文字列は誰でも自由に書き換えられます。実際とは異なるブラウザや端末を名乗ることもできるため、UAだけで本人確認やアクセス制御をするのは安全ではありません。
また、プライバシー保護の観点からUAに含まれる情報を減らす流れも進んでいます。UAはあくまで参考情報として扱い、確実な判定が必要な場面では別の手段を用意しましょう。
誰が見たかを正確に知りたいとき
UAから分かるのは大まかな端末傾向までで、具体的に「どの相手がいつ見たか」までは特定できません。共有した資料の閲覧状況を正確に把握したいなら、より明確な記録の仕組みが必要です。
ギガサイト便は共有URLごとにアクセスログを記録し、メール認証や会社ドメイン認証と組み合わせれば閲覧者を特定しやすくなります。UAだけでは分からない「誰がいつ見たか」を確認しながら一時共有を運用できます。
よくある質問
なぜUAはMozillaで始まるのですか
古いブラウザ互換のために多くのブラウザがMozillaを名乗るようになった歴史的経緯があります。現在では実態を表していないことも多く、その後ろに続くブラウザ名やバージョンのほうが実際の判別に役立ちます。
UAでスマホとPCを見分けられますか
ある程度は可能です。文字列にiPhoneやAndroidが含まれていればモバイル、WindowsやMacintoshならデスクトップと推測できます。ただし確実ではなく、画面幅などと組み合わせて判断するのが安全です。
UAでアクセスを制限してもよいですか
UAは自由に書き換えられるため、本格的なアクセス制御には向きません。ボット対策の補助としては使えますが、本人確認や閲覧制限はパスワードやメール認証など別の手段で行うべきです。
ボットかどうかはUAで判断できますか
多くのクローラーはUAに自分の名前を入れているため判別の手がかりになります。ただし名前を偽るボットもいるので、アクセス頻度や挙動と合わせて総合的に判断するとよいでしょう。
実務ではどこで関係する?はHTML共有で必ず理解しておく必要がありますか?
細かな仕様を暗記する必要はありません。ただし、検索に出るか、閲覧者を制限できるか、表示が崩れないかに関わる用語は、共有前の判断材料として押さえておくと安全です。