Internet e redes

Consulta de endereço MAC: fabricante registrado

Consulte a organização que registrou o prefixo de um endereço MAC. Confira o tipo de endereço antes de usar o fabricante como pista sobre um dispositivo.

Usar a ferramenta

Ao solicitar, MACs globais unicast são enviados ao MACLookup.app pelo servidor. Endereços locais, aleatórios e multicast são classificados sem atribuir fabricante.

Como usar a ferramenta

  1. Copie o MAC dos ajustes, da etiqueta do equipamento ou do inventário do seu roteador.
  2. Informe o endereço completo de 48 bits e consulte.
  3. Leia a organização registrada junto aos indicadores de endereço local e de grupo.

Método de cálculo

A ferramenta normaliza a notação hexadecimal e consulta um registro público de prefixos. A resposta identifica um bloco registrado, não um número de série.

Exemplo de cálculo

02:00:00:00:00:01 tem o bit de administração local ativado. Inferir um fabricante pelos primeiros dígitos não identificaria o aparelho com segurança.

Escolha o endereço certo

O adaptador Ethernet, o adaptador Wi-Fi e o controlador Bluetooth de um computador podem ter endereços diferentes. Copie o endereço da conexão investigada. A lista de clientes do roteador pode mostrar um MAC privado escolhido para aquela rede, em vez do endereço impresso na etiqueta do produto.

Um MAC de 48 bits tem doze dígitos hexadecimais. Formatos comuns usam seis pares separados por dois-pontos ou hífens, ou três grupos separados por pontos. Não cole um IPv6, nome de rede ou senha. Esta página não descobre interfaces próximas nem lê o MAC do visitante.

Uma MAC local não garante o fabricante

Os octetos 00 e 02 são comparados bitabit;02 ativa o bit local eambos mantêm multicast desativado.
São endereços parciais didáticos, não resultados. Uma MAC local pode ser aleatória ou manual. Um prefixo identifica o titular da atribuição, não uma pessoa, local ou modelo exato.
Abrir o gráfico em tamanho completo

Entenda o registro e os indicadores

O IEEE distribui blocos com prefixos de tamanhos diferentes. MA-L usa 24 bits registrados, MA-M usa 28 e MA-S usa 36. O endereço completo permite uma correspondência mais específica. Considerar apenas os três primeiros bytes pode ocultar um bloco menor registrado por outra organização.

Os dois bits de menor valor do primeiro byte têm funções distintas. O primeiro diferencia endereços individuais e de grupo. O seguinte diferencia administração universal e local. Um endereço de grupo não identifica uma interface física específica. O endereço local pode ser criado pelo sistema, por um hipervisor ou pelo administrador.

Transforme a correspondência em uma pista útil

A entidade registrada pode ser o fornecedor do chip, o fabricante do equipamento ou uma organização que adquiriu o bloco. Compare o nome com a etiqueta, a documentação do modelo e o adaptador esperado. Um resultado inesperado não prova invasão nem falsificação.

A marca de um notebook pode ser diferente da empresa que registrou o prefixo do chip Wi-Fi. No inventário, anote também a interface, o nome conhecido do aparelho e o horário da conexão. Para localizar uma falha, a porta do switch pode ajudar mais do que o nome de fabricante inferido.

Ausência de resultado e privacidade

Uma resposta sem correspondência indica que o provedor não retornou um registro público para o endereço. Tempo esgotado, limite de requisições e indisponibilidade indicam que a consulta não terminou. Repetir rapidamente não atualiza os dados e pode prolongar o bloqueio por excesso de uso.

A consulta usa um serviço externo de registros e compartilha com ele o endereço informado. Pesquise apenas equipamentos que você está autorizado a investigar. Evite publicar inventários completos de clientes ou do trabalho. O resultado não comprova propriedade, autorização para entrar na rede nem localização física atual.

Como interpretar o resultado

Um MAC não revela proprietário, localização exata ou modelo. Endereços aleatórios, virtuais e definidos manualmente podem tornar inadequada a identificação do fabricante.

Dúvidas comuns

Isso consulta um endereço IP?

Não. O MAC descreve uma interface em um enlace local. Uma consulta de IP trata um endereço da camada de rede.

Por que o fabricante é desconhecido?

O endereço pode ser local, estar fora do registro público ou pertencer a uma atribuição recente. Falha do provedor não significa consulta sem correspondência.