Всё о MAC-адресе: как работает физический адрес сетевого устройства

Каждое сетевое устройство - от домашнего ноутбука до smart-телевизора - имеет уникальный цифровой идентификатор, зашитый в сетевую карту на заводе. Разбираясь в том, что такое MAC-адрес, важно понять: это уникальный код, который отвечает за точную доставку данных в рамках вашей локальной сети.

Без этого параметра оборудование не смогло бы отличить ваш смартфон от соседского Wi-Fi роутера на физическом уровне передачи данных.

Что такое MAC-адрес и как устроен физический адрес устройства

MAC-адрес (Media Access Control) представляет собой 48-битный числовой код, записанный в шестнадцатеричной системе счисления. Обычно он выглядит как шесть пар символов, разделенных двоеточиями или дефисами (например, 00:1A:2B:3C:4D:5E). Его также называют физический адрес устройства, так как он привязан к конкретному сетевому чипу.

Первые три пары символов в коде образуют идентификатор OUI (Organizationally Unique Identifier) - они жестко закреплены за производителем железа (например, Intel, Realtek или Apple). Вторые три пары - это уникальный номер самого устройства в линейке производителя. Подробно о том, "Как работает маршрутизация интернет-трафика: путь данных от компьютера до сервера", мы рассказывали в отдельном материале, где наглядно разбирали принципы передачи пакетов.

Читать подробнее о маршрутизации интернет-трафика

На каком уровне OSI работает MAC-адрес

В эталонной сетевой модели OSI этот идентификатор работает на 2-м уровне - канальном (Data Link Layer). На этом этапе происходит формирование кадров (frames), которые передаются между соседними узлами в одной локальной сети, минуя глобальную маршрутизацию.

Разница между MAC и IP: зачем нужны оба адреса

Многие задаются вопросом, зачем нужен физический номер, если у каждого гаджета в сети есть IP-адрес. Ответ кроется в их функциях: IP отвечает за глобальное нахождение устройства в сети (как индекс и город на почтовом конверте), а MAC - за конкретного получателя внутри комнаты или офиса (как имя и фамилия человека).

Если вам нужно детально изучить адресацию глобальной сети, обратите внимание на статью "IPv4 и IPv6: в чём разница и нужен ли новый протокол обычному пользователю".

Подробнее об отличиях IPv4 и IPv6

Отличие MAC-адреса от IP-адреса простыми словами

Главное отличие MAC-адреса от IP-адреса заключается в их статичности и области действия. IP-адрес меняется в зависимости от того, к какой сети подключен девайс, а mac address зашит в микросхему оборудования на этапе производства.

Как узнать MAC-адрес на ПК, смартфоне и роутере

Найти физический адрес своего устройства можно в системных настройках. Для компьютеров на базе Windows достаточно открыть командную строку (cmd) и ввести команду ipconfig /all. Искомое значение будет указано в строке "Физический адрес".

На смартфонах под управлением Android и iOS эта информация прячется в разделе настроек "Об устройстве" или "Сведения о телефоне" во вкладке "Состояние". Там необходимо найти пункт "MAC-адрес Wi-Fi".

Если вам нужен mac адрес роутера, достаточно перевернуть устройство. На заводской наклейке снизу всегда печатается этот идентификатор вместе с серийным номером и дефолтным паролем от сети. Также его можно посмотреть через веб-интерфейс маршрутизатора в панели администратора.

MAC address lookup: как определить производителя по первым символам

Как мы упоминали ранее, первая половина кода (OUI) уникальна для каждого вендора. Используя специальные сервисы mac address lookup в интернете, можно вбить эти символы и мгновенно узнать, кто выпустил сетевую карту.

Это полезно при администрировании домашних и корпоративных сетей. Если вы видите в списке подключенных устройств неизвестный набор цифр, проверка по базе производителей сразу покажет, подключен ли к вам телевизор LG, умная колонка или неизвестный смартфон злоумышленника.

Что такое MAC-спуфинг и зачем менять аппаратный адрес

Подмена или клонирование идентификатора сетевой карты называется mac spoofing. Операционная система позволяет программно изменить транслируемый в сеть код, даже если на заводе в чип жестко "зашит" другой номер.

Чаще всего рядовые пользователи ищут, зачем менять mac адрес, при покупке нового маршрутизатора. Многие провайдеры привязывают доступ в интернет к конкретному аппаратному адресу для защиты от несанкционированных подключений. Чтобы не звонить в техподдержку, достаточно зайти в настройки нового роутера кликом мыши и скопировать туда MAC-адрес старого устройства.

Кроме легитимных целей, эту технологию активно используют злоумышленники. Подмена помогает хакерам обходить системы фильтрации по физическим адресам (MAC-фильтры) и скрывать свой реальный компьютер при атаках на локальную сеть.

ARP spoofing и MAC spoofing: в чем главная разница

Эти два понятия часто путают из-за схожего звучания, хотя они работают совершенно по-разному. Спуфинг MAC-адреса - это локальное изменение своего идентификатора на уровне операционной системы, чтобы выдать себя за другое устройство.

В свою очередь, ARP spoofing - это активная хакерская атака. В этом случае злоумышленник отправляет в сеть ложные ARP-ответы, заставляя чужие компьютеры отправлять весь свой трафик на его устройство вместо легитимного шлюза. Это классический пример атаки "человек посередине" (Man-in-the-Middle), позволяющей перехватывать чужие пароли и личные данные.

Безопасность: как защититься от подмены MAC-адреса в сети

Поскольку надеяться только на фабричную уникальность аппаратного кода нельзя, современные сетевые инфраструктуры используют комплексные методы защиты. На уровне управляемых коммутаторов применяется функция Port Security, которая жестко привязывает определенный MAC-адрес к конкретному физическому порту оборудования.

Для защиты от атак перехвата трафика в корпоративных сетях внедряют технологии DHCP Snooping и Dynamic ARP Inspection (DAI). Они анализируют легитимность сетевых пакетов и автоматически блокируют устройства, пытающиеся транслировать чужие идентификаторы.

Подробный обзор современных цифровых угроз и методов предотвращения атак читайте в материале "Кибербезопасность 2026: новые угрозы, тренды и лучшие технологии защиты".

Читать про современные угрозы и защиту

Обычным пользователям при работе в публичных Wi-Fi сетях рекомендуется включать в настройках смартфона или ноутбука функцию "Случайный MAC-адрес" (Private MAC Address). Это маскирует реальный идентификатор устройства и предотвращает отслеживание ваших перемещений маркетинговыми системами.

Заключение

MAC-адрес остаётся фундаментальным элементом работы сетевого оборудования, обеспечивая точную доставку кадров данных на канальном уровне. В то время как IP-адреса отвечают за глобальную маршрутизацию в интернете, именно физический адрес позволяет девайсам распознавать друг друга внутри одной локальной сети.

Понимание принципов работы аппаратных адресов и рисков, связанных с их подменой, помогает правильно конфигурировать домашние роутеры, эффективно диагностировать сетевые сбои и защищать личные данные при подключении к незащищенным беспроводным сетям.

FAQ

1. Можно ли отследить человека по MAC-адресу?
   Отследить глобальное местоположение человека через интернет по MAC-адресу невозможно, так как он не передается за пределы вашего роутера. Однако в рамках локальной сети или через Wi-Fi сенсоры в торговых центрах устройство можно идентифицировать, если на нем отключена функция рандомизации адреса.
2. Что значит аппаратный адрес и чем он отличается от физического?
   Термины "аппаратный адрес", "физический адрес" и "MAC-адрес" являются синонимами. Все три понятия обозначают один и тот же 48-битный идентификатор, записанный в микросхему сетевого адаптера на заводе.
3. Как изменить MAC-адрес на ПК штатными средствами?
   В Windows достаточно открыть "Диспетчер устройств", найти нужный сетевой адаптер, зайти в его "Свойства" и на вкладке "Дополнительно" изменить параметр "Сетевой адрес" (Network Address), указав новое значение без двоеточий.