¿Qué es una dirección MAC? Guía completa sobre su función y seguridad

Cada dispositivo de red, desde un portátil doméstico hasta un televisor inteligente, posee un identificador digital único incorporado en la tarjeta de red en fábrica. Comprender qué es una dirección MAC es clave: se trata de un código exclusivo que garantiza la entrega precisa de datos dentro de su red local.

Sin este parámetro, el hardware no podría distinguir su smartphone del router Wi-Fi del vecino a nivel físico de transmisión de datos.

¿Qué es una dirección MAC y cómo funciona la dirección física de un dispositivo?

La dirección MAC (Media Access Control) es un código numérico de 48 bits expresado en hexadecimal. Suele representarse como seis pares de caracteres separados por dos puntos o guiones (por ejemplo, 00:1A:2B:3C:4D:5E). También se le llama dirección física del dispositivo, ya que está vinculada a un chip de red específico.

Las primeras tres parejas de caracteres forman el identificador OUI (Organizationally Unique Identifier), asignado de forma permanente al fabricante del hardware (por ejemplo, Intel, Realtek o Apple). Las otras tres parejas identifican de manera única el dispositivo dentro de la serie del fabricante. Si quieres conocer en detalle cómo funciona el enrutamiento del tráfico en internet, puedes consultar nuestro artículo dedicado donde explicamos visualmente el proceso de transmisión de paquetes.

Descubre cómo viajan los datos desde tu ordenador hasta el servidor

¿En qué capa del modelo OSI opera la dirección MAC?

En el modelo de red OSI, este identificador actúa en la capa 2 - de enlace de datos (Data Link Layer). Aquí se forman los frames (tramas) que se transmiten entre nodos vecinos dentro de una misma red local, sin involucrar el enrutamiento global.

Diferencia entre dirección MAC e IP: ¿por qué se necesitan ambas?

Muchos se preguntan para qué sirve un número físico si cada dispositivo en la red ya tiene una dirección IP. La clave está en sus funciones: la IP localiza el dispositivo a nivel global dentro de la red (como el código postal en una carta), mientras que la MAC identifica al destinatario concreto dentro de una habitación u oficina (como el nombre y apellido de la persona).

Si deseas profundizar en la direccionamiento en redes globales, revisa el artículo sobre las diferencias entre IPv4 e IPv6 y su importancia para el usuario común.

Lee las diferencias clave entre IPv4 e IPv6 y por qué importan

¿Cuál es la diferencia entre una dirección MAC y una dirección IP?

La principal diferencia entre una dirección MAC y una dirección IP radica en su permanencia y ámbito de uso. La IP puede cambiar según la red a la que se conecte tu dispositivo, mientras que la MAC está grabada en el chip durante la fabricación.

¿Cómo encontrar la dirección MAC en PC, smartphone y router?

Puede localizar la dirección física de su dispositivo en los ajustes del sistema. En Windows, basta abrir la consola de comandos (cmd) y escribir ipconfig /all. El valor aparecerá junto a "Dirección física".

En smartphones Android y iOS, esta información se encuentra en "Acerca del teléfono" o "Información del dispositivo", dentro del apartado "Estado", donde se muestra "Dirección MAC Wi-Fi".

Para localizar la MAC del router, solo hay que darle la vuelta: en la etiqueta de fábrica en la base se imprime este identificador junto al número de serie y la contraseña por defecto. También puede consultarse desde el panel de administración web.

MAC address lookup: cómo averiguar el fabricante por los primeros caracteres

Como mencionamos antes, la primera mitad del código (OUI) es única para cada fabricante. Usando servicios de MAC address lookup en internet, puedes introducir estos caracteres y saber al instante quién fabricó la tarjeta de red.

Esto resulta útil en la administración de redes domésticas y empresariales. Si detectas un conjunto desconocido de números en la lista de dispositivos conectados, revisar la base de fabricantes te indicará si es un televisor LG, un altavoz inteligente o el móvil de un intruso.

¿Qué es el MAC spoofing y para qué cambiar la dirección física?

La suplantación o clonación del identificador de la tarjeta de red se denomina MAC spoofing. El sistema operativo permite modificar por software el código transmitido en la red, aunque el número original esté grabado en el chip de fábrica.

Los usuarios suelen buscar cómo cambiar la dirección MAC al comprar un router nuevo. Muchos proveedores de internet asocian el acceso a la red con una dirección física concreta para evitar conexiones no autorizadas. Para no llamar al soporte técnico, basta con copiar la MAC del dispositivo anterior en la configuración del nuevo router.

Además de usos legítimos, esta técnica es empleada por ciberdelincuentes. La suplantación ayuda a los hackers a eludir filtros por dirección física (MAC filtering) y ocultar su equipo real durante ataques a la red local.

ARP spoofing vs MAC spoofing: ¿en qué se diferencian?

Estos dos conceptos suelen confundirse por su similitud, aunque funcionan de manera diferente. El MAC spoofing es un cambio local del identificador en el sistema operativo para hacerse pasar por otro dispositivo.

Por su parte, el ARP spoofing es un ataque activo en el que un hacker envía respuestas ARP falsas, haciendo que otros ordenadores redirijan todo su tráfico a su equipo en lugar del gateway legítimo. Es un clásico ataque "Man-in-the-Middle", que permite interceptar contraseñas y datos privados.

Seguridad: cómo protegerse contra el cambio de direcciones MAC en la red

Como no se puede confiar únicamente en la unicidad del código de hardware, las infraestructuras modernas implementan métodos de protección integrales. Los switches gestionados utilizan la función Port Security, que asocia firmemente una dirección MAC a un puerto físico concreto.

Para protegerse de ataques de interceptación de tráfico en redes corporativas, se aplican tecnologías como DHCP Snooping y Dynamic ARP Inspection (DAI), que analizan la legitimidad de los paquetes de red y bloquean automáticamente dispositivos que intentan transmitir identificadores ajenos.

Consulta un análisis completo sobre amenazas digitales y estrategias de defensa en nuestro artículo dedicado a la ciberseguridad en 2026.

Conoce las amenazas y mejores tecnologías de protección en ciberseguridad

A los usuarios habituales se les recomienda activar la función de "Dirección MAC aleatoria" (Private MAC Address) en la configuración del smartphone o portátil al conectarse a redes Wi-Fi públicas. Así se oculta el identificador real y se evita el rastreo de movimientos por sistemas de marketing.

Conclusión

La dirección MAC sigue siendo un elemento fundamental en el funcionamiento de los equipos de red, asegurando la entrega precisa de datos en la capa de enlace. Mientras las direcciones IP gestionan el enrutamiento global por internet, es la dirección física la que permite que los dispositivos se reconozcan entre sí dentro de una misma red local.

Comprender el funcionamiento de las direcciones de hardware y los riesgos de su suplantación ayuda a configurar correctamente los routers domésticos, diagnosticar fallos de red y proteger los datos personales al conectarse a redes inalámbricas no seguras.

FAQ

1. ¿Se puede rastrear a una persona por la dirección MAC?

   No es posible rastrear la ubicación global de una persona a través de internet usando la dirección MAC, ya que no se transmite fuera de tu router. Sin embargo, dentro de una red local o mediante sensores Wi-Fi en centros comerciales, el dispositivo puede ser identificado si no está activada la función de aleatorización de la dirección.

2. ¿Qué significa dirección de hardware y en qué se diferencia de la dirección física?

   Los términos "dirección de hardware", "dirección física" y "dirección MAC" son sinónimos. Todos se refieren al mismo identificador de 48 bits grabado en el chip del adaptador de red en fábrica.

3. ¿Cómo cambiar la dirección MAC en PC con herramientas del sistema?

   En Windows, solo hay que abrir el "Administrador de dispositivos", localizar el adaptador de red deseado, ingresar en "Propiedades" y en la pestaña "Avanzado" modificar el parámetro "Dirección de red" (Network Address), introduciendo el nuevo valor sin dos puntos.