Как работает инструмент
Введите MAC-адрес — инструмент скажет, кто произвел сетевой интерфейс. Он работает по локальной копии реестра IEEE, без аккаунта и внешних запросов.
MAC-адрес — 48 бит, 6 пар шестнадцатеричных цифр. Первые 3 пары — OUI, префикс, присвоенный IEEE производителю; последние 3 производитель выбирает сам. Инструмент убирает разделители и ищет первые 6 цифр в реестре, показывая организацию и ее почтовый адрес.
Два бита первого байта расшифровываются: младший — unicast (0) или multicast (1); второй младший — глобально администрируемый (0), из блока производителя, или локально администрируемый (1), заданный программно. Оба флага часто объясняют, почему производитель не найден. Реестр обновляется плановой задачей; достаточно ввести первые 6 цифр.
Как читать результат
Производитель и адрес. Держатель префикса; у крупных компаний это может быть дочерняя структура, а устройства контрактной сборки несут префикс контрактного производителя.
Отформатированный MAC и префикс. Нормализованный адрес и использованный префикс.
Локально администрируемый: да. Адрес задан программно: на телефоне или ноутбуке это почти всегда рандомизация Wi-Fi-адреса, включенная по умолчанию в iOS, Android, Windows и macOS; на сервере — виртуальная машина, контейнер или адрес администратора.
Multicast: да. Групповое назначение, а не устройство.
Производитель не найден, не локально администрируемый. Префикс из меньшего блока IEEE, незарегистрированный префикс дешевого устройства или опечатка.
Что делать с результатом
Опознать неизвестное устройство в своей сети
Скопируйте MAC из списка устройств или аренд DHCP роутера и найдите его здесь — имя производителя сужает круг. Локально администрируемый адрес без производителя — скорее всего, телефон или ноутбук с рандомизацией; проверьте опцию «частный адрес» в настройках Wi-Fi устройств. Если определить не удалось, смените пароль Wi-Fi и подключите заново только известные устройства.
Узнать MAC-адрес своего устройства
Windows: ipconfig /all («Физический адрес») или Get-NetAdapter. macOS: Системные настройки → Сеть → интерфейс → Подробнее → Аппаратное обеспечение, или ifconfig en0 | grep ether. Linux: ip link. Android: Настройки → О телефоне → Статус или сведения о сети Wi-Fi. iOS: Настройки → Основные → Об этом устройстве → Адрес Wi-Fi. Роутеры: наклейка снизу.
Решить, отключать ли рандомизацию MAC
Рандомизация защищает от отслеживания между сетями; держите ее включенной. Отключайте для конкретной сети, только когда та полагается на адрес: статическая аренда DHCP, родительский контроль, корпоративная регистрация устройств.
Что MAC-адрес может и не может сказать
Адрес идентифицирует интерфейс только в локальном сегменте: роутер заменяет MAC источника на каждом узле, поэтому ни один сайт его не видит. Сайты идентифицируют вас по IP-адресу, cookies и отпечатку браузера. Реестр дает производителя и часто тип устройства, но не серийный номер, модель, владельца или местоположение; адрес, измененный программно, не указывает ни на что. Применения локальны: инвентаризация, таблицы коммутаторов, сопоставление аренд DHCP с железом, выявление посторонней точки доступа.
Форматы MAC-адреса и где они встречаются
| Формат | Пример | Где встречается |
|---|---|---|
| Через двоеточие | 3C:5A:B4:12:34:56 | Linux, macOS, роутеры и телефоны |
| Через дефис | 3C-5A-B4-12-34-56 | Windows ipconfig /all |
| Триплеты через точку | 3c5a.b412.3456 | Коммутаторы и некоторые роутеры |
| Голый hex | 3C5AB4123456 | Наклейки, базы данных, инвентарь |
| EUI-64 внутри IPv6 | fe80::3e5a:b4ff:fe12:3456 | Link-local адреса на старых стеках |
Некоторые стеки IPv6 строят интерфейсную часть link-local адреса из MAC, вставляя ff:fe и инвертируя один бит первого байта: 3e5a:b4ff:fe12:3456 соответствует 3C:5A:B4:12:34:56. Современные системы используют случайные идентификаторы, поэтому прием работает на роутерах и встраиваемых устройствах чаще, чем на телефонах.
Что производитель говорит об устройстве
Префикс производителя телевизоров или консолей сразу определяет класс устройства; сетевой вендор указывает на коммутатор или точку доступа; префикс крупного контрактного производителя означает, что бренд на корпусе чужой; префикс платформы виртуализации означает VM, а не физическую машину.
Ограничения инструмента
- Используется реестр MA-L с 24-битными префиксами; блоки MA-M и MA-S не импортируются.
- Рандомизированные, виртуальные и заданные администратором адреса записи не имеют по замыслу.
- Организация — держатель префикса, не обязательно бренд.
- Реестр обновляется по расписанию.
- Сообщается адрес производителя, а не местоположение устройства.
- Сам адрес не проверяется: совпавший префикс вернет производителя независимо от существования устройства.
- По IP или имени хоста MAC не найти; для адресов в интернете используйте поиск по IP.