Глоссарий
OUI (префикс MAC-адреса)
OUI — первые три байта MAC-адреса, присвоенные IEEE производителю, поэтому он раскрывает, кто сделал сетевой интерфейс.
Что такое OUI
У каждого сетевого интерфейса, проводного или беспроводного, есть аппаратный адрес — MAC-адрес: 48 бит, записываемых шестью парами шестнадцатеричных цифр, например 3C:22:FB:1A:2B:3C. IEEE присваивает первые три байта, 3C:22:FB в этом примере, производителю, а производитель назначает оставшиеся три байта отдельным устройствам. Эта первая половина — Organizationally Unique Identifier. Поскольку реестр публичен, поиск по префиксу говорит, какая компания сделала интерфейс — или хотя бы какая купила блок.
Для компаний, которым нужно меньше адресов, существуют меньшие блоки: назначения MA-M покрывают 28 бит, MA-S — 36 бит. Инструмент поиска проверяет все три реестра.
Почему это важно
MAC-адреса остаются в локальной сети. Они не передаются через интернет, поэтому сайт не может увидеть ваш; он видит ваш IP-адрес, назначенный роутером, выполняющим NAT для ваших устройств. Внутри локальной сети OUI все же полезен: опознать неизвестное устройство в Wi-Fi, убедиться, что «телефон» в гостевой сети — на самом деле ноутбук, провести инвентаризацию или проверить, несет ли дешевый адаптер префикс производителя чипа или поддельный.
Ради приватности современные телефоны и ноутбуки рандомизируют MAC-адрес для каждой Wi-Fi-сети. У рандомизированного адреса установлен бит локального администрирования (вторая шестнадцатеричная цифра — 2, 6, A или E), и он не совпадает ни с одним производителем, поэтому поиск по нему ничего не возвращает.
Как проверить
Инструмент поиска по MAC-адресу принимает адрес в любом распространенном формате — с двоеточиями, дефисами, точками или без разделителей — и возвращает зарегистрированную организацию, тип блока и признаки unicast/multicast и глобального/локального администрирования. Данные берутся из реестра IEEE, который мы обновляем ежемесячно.
Распространенные заблуждения
OUI идентифицирует производителя сетевого чипа или вендора устройства, купившего блок, а не обязательно бренд на корпусе. Многие устройства разных брендов делят OUI, потому что используют один беспроводной модуль. А геолоцировать MAC-адрес или отследить его владельца по одному адресу нельзя: он нигде не регистрируется на конечных пользователей.