MAC Adresi Nedir? Görevleri, Farkları ve Güvenliği Hakkında Her Şey

MAC adresi her ağ cihazına üretim aşamasında ağ kartına gömülen benzersiz bir dijital kimliktir. MAC adresinin ne olduğunu anlamak, bu kodun yerel ağınız içinde verilerin doğru cihaza iletilmesini sağladığını bilmek açısından önemlidir.

Bu parametre olmadan, donanımınız fiziksel veri iletiminde kendi akıllı telefonunuzu komşunuzun Wi-Fi yönlendiricisinden ayırt edemezdi.

MAC adresi nedir ve cihazın fiziksel adresi nasıl yapılandırılır?

MAC adresi (Media Access Control), 48 bitlik, onaltılık sistemde yazılan bir sayısal koddur. Genellikle altı çift karakterden oluşur ve aralarına iki nokta veya tire konur (ör. 00:1A:2B:3C:4D:5E). Buna cihazın fiziksel adresi de denir, çünkü belirli bir ağ yongasına atanmıştır.

Koddaki ilk üç çift karakter, donanım üreticisine özel OUI (Organizationally Unique Identifier) kısmını oluşturur (ör. Intel, Realtek veya Apple). Diğer üç çift ise üreticinin kendi ürün serisindeki cihazı benzersiz kılar. İnternet trafiği yönlendirmesinin nasıl çalıştığını ve verilerin bilgisayardan sunucuya yolculuğunu detaylıca incelediğimiz makaleye göz atabilirsiniz.

MAC adresi OSI modelinin hangi katmanında çalışır?

Referans OSI ağ modelinde, MAC adresi 2. katmanda yani Veri Bağlantı Katmanı'nda (Data Link Layer) işler. Burada, yerel ağ içindeki düğümler arasında, küresel yönlendirmeye gerek kalmadan veri çerçeveleri (frames) oluşturulup iletilir.

MAC ve IP adresi arasındaki fark: Neden her ikisi de gereklidir?

Pek çok kişi, her cihazın zaten bir IP adresi varken, neden ayrıca fiziksel bir numaraya yani MAC adresine ihtiyaç duyulduğunu merak eder. Bunun sebebi, iki adresin farklı işlevleri olmasıdır: IP adresi cihazın ağdaki küresel konumunu belirler (posta kodu ve şehir gibi), MAC adresi ise aynı odadaki veya ofisteki spesifik alıcıyı tanımlar (bir kişinin adı ve soyadı gibi).

Küresel ağ adresleme konusunu detaylı öğrenmek isterseniz, IPv4 ve IPv6 protokollerinin farkları ve yeni protokolün gerekliliği hakkındaki makalemizi inceleyebilirsiniz.

MAC adresi ile IP adresi arasındaki temel farklar

• Statik ve alan farkı: MAC adresi üretim sırasında donanıma gömülüdür ve değişmez. IP adresi ise cihazın bağlı olduğu ağa göre değişebilir.
• OSI katmanı: MAC adresi 2. (Veri Bağlantı) katmanda, IP adresi ise 3. (Ağ) katmanda çalışır.
• Değiştirilebilirlik: MAC adresi kalıcıdır (donanımsal), IP adresi ise dinamik veya statik olabilir.
• Amaç: MAC adresi yerel ağda tanımlama, IP adresi ise küresel internette yönlendirme için kullanılır.
• Format: MAC adresi 48 bit (ör. 00:11:22:33:44:55), IP adresi ise 32 bit (IPv4: 192.168.1.1) veya 128 bit (IPv6) olabilir.

MAC adresi nasıl öğrenilir? Bilgisayar, akıllı telefon ve yönlendiricide MAC adresi bulma

Cihazınızın fiziksel adresini sistem ayarlarından bulabilirsiniz. Windows bilgisayarlarda Komut İstemi'ni (cmd) açıp ipconfig /all komutunu çalıştırmanız yeterlidir. "Fiziksel adres" satırında aradığınız bilgi yer alır.

Android ve iOS akıllı telefonlarda ise "Cihaz Hakkında" veya "Telefon Bilgileri" menüsünün "Durum" sekmesinde MAC adresi bilgisine ulaşabilirsiniz.

Yönlendiricinizin MAC adresini öğrenmek için cihazı ters çevirin; genellikle altındaki etikette bu adres, seri numarası ve varsayılan ağ parolasıyla birlikte yazılıdır. Ayrıca, yönlendiricinin web arayüzü üzerinden de MAC adresini görebilirsiniz.

MAC address lookup: İlk karakterlerden üreticiyi nasıl bulabilirsiniz?

Daha önce belirttiğimiz gibi, kodun ilk yarısı olan OUI her üreticiye özeldir. İnternetteki mac address lookup servislerini kullanarak bu karakterleri girip, ağ kartını hangi markanın ürettiğini hızla öğrenebilirsiniz.

Bu, özellikle ev veya kurumsal ağları yönetirken faydalıdır. Bağlı cihazlar listesinde tanımadığınız bir numara görürseniz, üretici veritabanı üzerinden kontrol ederek bağlı cihazın bir LG televizyon, akıllı hoparlör veya yabancı bir akıllı telefon olup olmadığını hemen öğrenebilirsiniz.

MAC spoofing nedir ve donanım adresi neden değiştirilir?

Bir ağ kartının kimlik bilgisinin değiştirilmesine veya klonlanmasına mac spoofing denir. İşletim sistemi, fabrikada çipe gömülü olan numara farklı olsa da, ağa iletilen kodun yazılımsal olarak değiştirilmesine izin verir.

Çoğu zaman kullanıcılar, yeni bir yönlendirici satın aldıklarında mac adresi değiştirme ihtiyacını araştırır. Çünkü birçok internet servis sağlayıcısı, bağlantıyı donanım adresine sabitler ve bu sayede izinsiz erişimi engeller. Teknik desteği aramadan, yeni yönlendiricinin ayarlarına eski cihazın MAC adresini kopyalamanız yeterlidir.

Bunun dışında, mac spoofing yöntemini kötü niyetli kişiler de kullanır. Saldırganlar, fiziksel adres filtrelemelerini (MAC filtreleri) aşmak ya da yerel ağda kimliklerini gizlemek için bu tekniği uygular.

ARP spoofing ve MAC spoofing arasındaki temel fark

Bu iki kavram benzer ifadelerle anılsa da, çalışma şekilleri tamamen farklıdır. MAC spoofing, işletim sistemi seviyesinde kendi ağ adresinizi değiştirerek başka bir cihaz gibi görünmenizi sağlar.

ARP spoofing ise aktif bir siber saldırı şeklidir. Saldırgan, ağa sahte ARP yanıtları göndererek, diğer bilgisayarların tüm trafiğini meşru ağ geçidi yerine kendi cihazına yönlendirmesini sağlar. Bu, Man-in-the-Middle (Ortadaki Adam) saldırısının klasik bir örneğidir ve başkalarının şifreleri ile kişisel verilerini ele geçirmeye olanak tanır.

Güvenlik: Ağda MAC adresi değişimine karşı nasıl korunulur?

Yalnızca donanım kodunun benzersizliğine güvenmek yeterli olmadığından, modern ağ altyapıları çok katmanlı güvenlik önlemleri kullanır. Yönetilebilir anahtarlarda Port Security özelliğiyle, belirli bir MAC adresi belirli bir fiziksel porta sabitlenir.

Kurumsal ağlarda trafik ele geçirme saldırılarına karşı DHCP Snooping ve Dynamic ARP Inspection (DAI) teknolojileri devreye alınır. Bu sistemler, ağ paketlerinin meşruluğunu denetler ve kimlik sahteciliği yapan cihazları otomatik olarak engeller.

2026'da siber güvenlikteki yeni tehditler, trendler ve koruma yöntemlerini detaylı olarak bu makalemizde bulabilirsiniz.

Genel kullanıcılar ise, halka açık Wi-Fi ağlarında akıllı telefon veya dizüstü bilgisayarlarında "Rastgele MAC Adresi" (Private MAC Address) özelliğini etkinleştirmelidir. Bu, cihazınızın gerçek adresini gizler ve pazarlama sistemleri tarafından hareketlerinizin izlenmesini önler.

Sonuç

MAC adresi, ağ donanımının temel bir parçası olarak, veri çerçevelerinin doğru bir şekilde iletilmesini sağlar. IP adresleri internet üzerindeki küresel yönlendirmeden sorumlu iken, fiziksel adresler cihazların aynı yerel ağda birbirini tanımasına olanak verir.

Donanım adreslerinin çalışma mantığını ve sahteciliğe karşı alınabilecek önlemleri anlamak, evdeki yönlendiricileri doğru yapılandırmak, ağ sorunlarını hızlıca tespit etmek ve kişisel verilerinizi korumak için kritik öneme sahiptir.

SSS

1. Bir kişinin MAC adresiyle takibi mümkün mü?

   Bir kişinin MAC adresi üzerinden internet üzerinden küresel konumunu izlemek mümkün değildir; çünkü bu bilgi yönlendiricinizin dışına çıkarılmaz. Ancak, yerel ağda veya alışveriş merkezlerindeki Wi-Fi sensörleriyle, adres rastgeleleştirme özelliği kapalıysa cihazınız tanımlanabilir.

2. Donanım adresi ne anlama gelir, fiziksel adresle farkı var mı?

   "Donanım adresi", "fiziksel adres" ve "MAC adresi" terimleri eşanlamlıdır. Üçü de üretim sırasında ağ adaptörüne kaydedilen 48 bitlik aynı kimliği ifade eder.

3. Windows'ta MAC adresi nasıl değiştirilir?

   Windows'ta Aygıt Yöneticisini açın, ilgili ağ adaptörünü bulun, "Özellikler" kısmına girin ve "Gelişmiş" sekmesinde "Ağ Adresi" (Network Address) parametresine yeni değeri (iki nokta olmadan) yazın.