Що таке MAC-адреса?

MAC-адреса — ідентифікатор мережевого інтерфейсу на канальному рівні. В Ethernet і Wi-Fi зазвичай використовують 48-бітну адресу, записану шістьма групами шістнадцяткових символів, наприклад 02:1A:2B:3C:4D:5E. Вона допомагає доставляти кадри в локальному сегменті, але не є інтернет-адресою пристрою.

Чим MAC відрізняється від IP

IP-адреса потрібна для маршрутизації між мережами, а MAC-адресу застосовують у локальному канальному обміні. Маршрутизатор не передає початкову MAC-адресу пристрою як постійний ідентифікатор через увесь інтернет. Тому за однією MAC-адресою не можна визначити географічне місце людини чи отримати доступ до її пристрою.

Чи можна визначити виробника

Частину адрес призначають із блоків, зареєстрованих організаціями в IEEE. Такий префікс може вказувати на власника блоку, але не обов’язково на точну модель або фактичного виробника пристрою. Адреса може бути локально призначеною чи зміненою програмно; сучасні пристрої також рандомізують MAC у Wi-Fi задля приватності. Пошук за MAC-адресою слід сприймати як підказку, а не підтвердження власника.

Чи потрібно публікувати MAC-адресу

MAC-адреса сама по собі не є паролем, але в деяких локальних умовах може бути сталим ідентифікатором. Для діагностики достатньо передавати її довіреній стороні, коли це справді потрібно. Не використовуйте фільтрування за MAC як єдиний захист Wi-Fi: адресу можна підмінити.

Формат і властивості адреси

Типовий запис 00:1A:2B:3C:4D:5E містить 48 бітів. Перший октет включає біти, які визначають індивідуальну чи групову адресу та універсальне або локальне призначення. Тому не можна вважати будь-який префікс кодом виробника: у локально призначеної адреси його може обрати програма. Також існують широкомовна та групові адреси, що не позначають один конкретний пристрій.

Коли пристрій підключається до іншої мережі через маршрутизатор, адреси канального рівня на наступній ділянці змінюються. ARP для IPv4 і Neighbor Discovery для IPv6 допомагають знайти локальну адресу наступного вузла; це не глобальна база відповідності MAC та IP. Навіть заводська адреса мережевої карти не обов’язково лишається єдиною видимою адресою: віртуальні інтерфейси, контейнери та налаштування приватності використовують власні значення.

Коли ці відомості корисні

MAC-адреса допомагає адміністратору знайти пристрій у локальній мережі або перевірити запис DHCP. Якщо сервіс визначив власника блоку IEEE, зіставте результат із реальною конфігурацією мережі: адресу могли призначити постачальнику Wi-Fi-модуля, а не бренду ноутбука. Документація IEEE Registration Authority описує призначення блоків, а Android Open Source Project — рандомізацію Wi-Fi-адрес.

Приклад діагностики

Якщо два пристрої отримали однакову локально призначену MAC-адресу в одному сегменті, можливі нестабільне з’єднання та помилки таблиць комутації. Зіставте адресу на пристрої з журналами точки доступу чи комутатора та з’ясуйте, чи не створив її віртуальний адаптер. Не публікуйте у відкритому звіті всю мережеву конфігурацію: для обговорення зазвичай достатньо частини адреси й опису проблеми.

ARP та IPv6 Neighbor Discovery

У локальній IPv4-мережі ARP допомагає зіставити адресу наступного вузла з MAC-адресою. IPv6 використовує інший механізм — Neighbor Discovery на базі ICMPv6. Це локальні механізми, а не глобальний пошук пристрою за MAC. Докладніше — ARP та Neighbor Discovery.