MAC adresi sorgulama

Bu araç nasıl çalışır

Bir MAC adresi girin; araç ağ arabirimini kimin ürettiğini söyler. Ücretsizdir, IEEE kayıt defterinin yerel bir kopyası üzerinde çalışır; hesap gerektirmez ve arama sırasında dışarıya hiçbir istek göndermez.

MAC adresi 48 bit uzunluğundadır ve geleneksel olarak 6 çift onaltılık basamakla yazılır. İlk 3 çift OUI, yani IEEE’nin bir üreticiye atadığı önektir; son 3 çifti üretici her arabirimi benzersiz kılmak için seçer. Araç kullandığınız ayırıcıları atar, onaltılık basamakları tutar ve ilk 6’sını kayıt defterinde arar. Ardından kayıtlı kuruluşu ve kuruluşun IEEE’ye verdiği posta adresini gösterir.

İlk bayttaki iki bit ek anlam taşır ve araç ikisini de çözer. En düşük bit adresin unicast (0) mı multicast (1) mi olduğunu söyler. İkinci en düşük bit ise adresin evrensel olarak (0) — bir üretici bloğundan — mı yoksa yerel olarak (1) — yazılımla — mı atandığını gösterir. Her iki bayrak her sonuçla birlikte gösterilir; çünkü bir sorgunun neden üretici bulamadığını çoğu kez bunlar açıklar.

Kayıt defteri, güncel OUI dosyasını IEEE’den indirip yerel tabloyu değiştiren zamanlanmış bir görevle yenilenir. 12 basamaklı tam adres ya da yalnızca ilk 6 basamak girebilirsiniz; sonuç aynıdır, çünkü yalnızca önek aranır.

Sonuç nasıl okunur

Üretici ve adres. Öneki elinde tutan kuruluş ve kaydettirdiği adres. Büyük üreticilerde ad, cihazın üzerindeki marka yerine bir yan kuruluş veya bölgesel şirket olabilir; fason üreticilerin yaptığı cihazlar fason üreticinin önekini taşır.

Biçimlendirilmiş MAC ve önek. İki noktayla ayrılmış çiftlere normalleştirilmiş adres ve sorguda kullanılan önek. 12 basamaktan az yazdıysanız biçimlendirilmiş adres doldurulur; yalnızca önek önemlidir.

Yerel olarak atanmış: evet. Adres yazılımla ayarlanmış. Bir telefonda veya dizüstünde bu neredeyse her zaman Wi-Fi adresi rastgeleleştirmesi demektir — iOS, Android, Windows ve macOS’in güncel sürümlerinde varsayılan olarak açık olan bir gizlilik özelliği. Böyle bir adresin üreticisi olmaz ve ağa göre ya da zamanla değişir. Sunucuda ise sanal makine, konteyner, bağlı (bonded) arabirim veya yöneticinin belirlediği bir adres anlamına gelir.

Multicast: evet. Adres bir cihaz değil, bir grup hedefidir. Paket yakalamalarında ve anahtar tablolarında görürsünüz; hiçbir zaman belirli bir arabirimi tanımlamaz.

Üretici bulunamadı, yerel olarak atanmamış. Önek açık kayıt defterinde yok. Olası nedenler: aracın içe aktarmadığı daha küçük bir IEEE bloğundan bir önek, ucuz veya sahte bir cihazın kullandığı kayıtsız bir önek ya da yazım hatası.

Sonuçla ne yapmalısınız

Ağınızdaki bilinmeyen bir cihazı tanımlayın

1. Yönlendiricinin yönetim sayfasında bağlı cihazlar veya DHCP kiraları listesini açın ve tanımadığınız kaydın MAC’ini kopyalayın.
2. Burada sorgulayın. Üretici adı işi hızla daraltır: bir televizyon üreticisi, bir akıllı priz markası, bir telefon üreticisi.
3. Adres yerel olarak atanmışsa ve üreticisi yoksa büyük olasılıkla rastgele adresli bir telefon veya dizüstüdür. Evdeki her cihazın Wi-Fi ayarlarında „özel adres“ veya „rastgele donanım adresi“ seçeneğine bakarak doğrulayın.
4. Cihazı hâlâ yerleştiremiyorsanız Wi-Fi parolasını değiştirin ve yalnızca tanıdığınız cihazları yeniden bağlayın. Kaybolan her şey yetkisiz ya da unutulmuştur.

Kendi cihazınızın MAC adresini bulun

1. Windows: Komut İstemi’nde ipconfig /all. Her bağdaştırıcının altındaki Fiziksel Adres satırı MAC’tir. PowerShell: Get-NetAdapter.
2. macOS: Sistem Ayarları, Ağ, arabirimi seçin, Ayrıntılar, Donanım. Ya da Terminal’de ifconfig en0 | grep ether.
3. Linux: ip link her arabirimi link/ether adresiyle listeler.
4. Android: Ayarlar, Telefon hakkında, Durum ya da Wi-Fi ağının ayrıntı sayfası; orası o ağ için rastgele adres kullanılıp kullanılmadığını da gösterir.
5. iOS: Ayarlar, Genel, Hakkında, Wi-Fi Adresi. Ağa özel adres, Wi-Fi altında ağın ayrıntılarında gösterilir.
6. Yönlendiriciler ve akıllı cihazlar: genellikle alt yüzdeki etikette, seri numarasının yanında.

MAC rastgeleleştirmesini kapatıp kapatmamaya karar verin

Rastgeleleştirme, bir alışveriş merkezinin Wi-Fi analitiği gibi adres toplayan herkesin sizi ağlar arasında izlemesini engeller. Genel olarak açık tutun. Yalnızca o ağ adrese dayanıyorsa belirli bir ağ için kapatın: statik DHCP kirası veya ebeveyn denetimi kuralı olan bir ev yönlendiricisi ya da cihazları MAC ile kaydeden kurumsal veya kampüs ağı.

MAC adresi ne söyler, ne söylemez

Adres, arabirimi yalnızca yerel ağ segmentine tanıtır. Cihazınız internete trafik gönderdiğinde yönlendirici her atlamada çerçevenin kaynak MAC’ini kendisininkiyle değiştirir; yerel ağınızın ötesindeki hiçbir web sitesi, sunucu veya servis cihazınızın MAC’ini görmez. Web siteleri sizi bunun yerine IP adresiniz, çerezler ve tarayıcı parmak izi ile tanır; bu sitedeki gizlilik araçlarının test ettiği de onlardır.

Kayıt defterinin verdiği şey üreticidir ve çoğu kez ondan türeyen cihaz türüdür. Seri numarası, model, sahip ve konum vermez. Aynı üreticinin iki cihazı önekle ayırt edilemez. Yazılımla değiştirilmiş bir adres — gizlilik için ya da bir sanal makine tarafından — kayıt defterinde hiçbir şeye işaret etmez.

Pratik kullanımlar yereldir: bir ağdaki cihazların envanterini çıkarmak, anahtar ve yönlendirici tablolarını okumak, bir DHCP kirasını bir donanımla eşleştirmek, paket yakalamadaki cihazın kamera mı telefon mu olduğunu anlamak ve sahte bir erişim noktasının arkasındaki üreticiyi bulmak.

MAC adresi biçimleri ve nerede görünürler

Aynı 48 bitlik adres onu gösteren sisteme göre farklı yazılır; araç yaygın biçimlerin hepsini kabul eder.

Son satır bilinmeye değer. Bazı IPv6 yığınları yerel bağlantı adresinin arabirim kısmını MAC’ten türetir: ortaya ff:fe eklenir ve ilk baytın bir biti çevrilir. Örnekte 3e5a:b4ff:fe12:3456, 3C:5A:B4:12:34:56 MAC’ine karşılık gelir: ff:feyi çıkarın ve ilk baytın ikinci en düşük bitini geri çevirin. Modern sistemler bunun yerine rastgele veya kararlı gizlilik tanımlayıcıları kullanır; bu yüzden numara telefon ve dizüstülerden çok yönlendiriciler ve gömülü cihazlarda işe yarar.

Üretici bir cihaz hakkında ne söyler

Üretici adı tek başına çoğu kez sorunuzu yanıtlar. Televizyon veya oyun konsolu üreticisine kayıtlı bir önek cihaz sınıfını anında belirler; bir ağ donanımı üreticisi anahtar, erişim noktası veya yönlendiriciye işaret eder; büyük bir fason üreticiye ait önek, kasadaki markanın muhtemelen başkası olduğu ve daraltmak için yönlendiricideki cihaz adına ya da DHCP hostname’ine ihtiyaç duyacağınız anlamına gelir. Sanal makine platformları kendi bilinen öneklerini kullanır; bir sanallaştırma şirketinin adı, adresin ağdaki fiziksel bir makineye değil bir sanal makineye ait olduğunu söyler.

Bu aracın sınırları

• Sorgulama 24 bitlik önekleri kapsayan IEEE OUI (MA-L) kayıt defterini kullanır. Daha küçük atamalar — 28 bitlik MA-M ve 36 bitlik MA-S blokları — içe aktarılmaz; bu bloklardan bir cihaz üretici göstermez.
• Rastgele, sanal ve yöneticinin ayarladığı adreslerin tasarım gereği kaydı yoktur. Yerel olarak atanmış bayrağı nedenin bu olduğunu söyler.
• Kayıtlı kuruluş öneki elinde tutan şirkettir; tüketiciye satılan markadan farklı olabilir.
• Kayıt defteri belirli aralıklarla güncellenir. Son içe aktarmadan sonra atanan bir önek bir sonrakine kadar bulunmaz.
• Araç üreticinin kayıtlı adresini bildirir, cihazın konumunu değil.
• Adresin kendisi hakkında hiçbir şey doğrulanmaz. Kayıtlı bir önekle rastgele eşleşen bir adres, cihaz var olsun ya da olmasın o üreticiyi döndürür.
• Araç cihazları IP adresi veya hostname ile sorgulayamaz; MAC adresleri yalnızca yerel ağda görünür, bu yüzden önce adresi cihazdan veya yönlendiriciden okumanız gerekir. İnternetteki adresler ve ağlar için IP sorgulamayı kullanın.