Простыми словами: Что такое User-Agent?
User-Agent — это "визитная карточка" вашей программы. Каждый раз, когда ваш браузер, приложение или поисковый робот открывает страницу в интернете, он отправляет серверу короткую текстовую строчку с описанием себя. В ней написано: какое устройство вы используете (компьютер, телефон, планшет), какая у вас операционная система (Windows, macOS, Android, iOS) и какой именно браузер (Chrome, Safari, Firefox). По этой строчке сайт понимает, какую версию страницы вам показать — мобильную или для компьютеров.
Подмена User-Agent: Вредоносные боты почти всегда маскируются под обычных пользователей, подменяя свой User-Agent на строку от популярного браузера (например, Chrome на Windows). Защита WAF проверяет не только саму строку, но и сетевое поведение клиента.