Fabricante MAC

Continuar na ferramenta

fabricante por MAC address

Endereço MAC: como identificar o fabricante pelos 48 bits

Todo endereço MAC embute a identidade do fabricante nos seus primeiros bits, uma herança de quando cada placa de rede saía de fábrica com um número fixo e único. Hoje isso ainda vale para hardware cabeado, mas boa parte do Wi-Fi ao seu redor já não segue essa regra de propósito.

Os 48 bits, o OUI e o bit que desliga a regra

Um endereço MAC tem 48 bits, escritos como 6 pares hexadecimais. Os 24 primeiros bits (os 3 primeiros octetos) formam o OUI, um identificador que a IEEE atribui com exclusividade a um único fabricante no registro MA-L, com os registros menores MA-M e MA-S reservados a organizações que precisam de menos endereços. O prefixo 3C:5A:B4, por exemplo, pertence à Google, Inc. no registro atual, que reúne mais de 52 mil organizações vindas diretamente dos arquivos CSV publicados pela própria IEEE.
O segundo bit menos significativo do primeiro octeto, o bit U/L, diz se o endereço é administrado universalmente pelo fabricante (bit em 0) ou localmente (bit em 1). Um MAC começando com 02 em hexadecimal, que é 00000010 em binário, tem esse segundo bit em 1: por definição, qualquer endereço assim é local, sem relação com o fabricante que fez a placa física.
A armadilha real: celulares e notebooks modernos (iOS, Android e o recurso de privacidade de rede do Windows) geram um MAC novo, localmente administrado, a cada rede Wi-Fi diferente que acessam, em vez de transmitir o OUI real de fábrica. Uma consulta a esse endereço aleatório retorna corretamente "sem fabricante correspondente", o que é o recurso de privacidade funcionando como projetado, não uma lacuna na base de OUI.

Três endereços, três origens diferentes

Prefixo de fábrica real

Entrada: 3C:5A:B4:11:22:33
Saída esperada: OUI 3C5AB4, registro MA-L, fabricante Google, Inc.

Bit U/L em 0 (universal), então o endereço foi gravado direto pelo fabricante que registrou esse OUI junto à IEEE.

MAC de privacidade aleatorizado

Entrada: 02:1A:2B:3C:4D:5E
Saída esperada: bit U/L = 1 (local), sem fabricante correspondente na base

Padrão típico de MAC randomization por rede: nenhum vendor real gera endereços assim, então a ausência de resultado é esperada, não um erro da consulta.

Endereço de broadcast reservado

Entrada: FF:FF:FF:FF:FF:FF
Saída esperada: endereço reservado de broadcast, entregue a todo dispositivo do segmento

Todos os 48 bits em 1 é o único valor reservado para broadcast Ethernet; nunca pertence a um fabricante, então não faz sentido buscar vendor para ele.

FAQ da ferramenta completa

A ferramenta identifica fabricante a partir do prefixo MAC?

Sim. Ela usa o prefixo registrado para indicar qual organização recebeu aquele bloco, quando isso faz sentido para o tipo de endereço informado.

O que é OUI em um endereço MAC?

MAC revela sempre o fabricante real do dispositivo?

Qual é a diferença entre MAC universal e MAC local?

Por que celulares e notebooks podem usar MAC aleatório?

Broadcast e multicast têm fabricante?

MAC address serve como prova de identidade de um dispositivo?

Quando lookup por MAC é mais útil?

Como o MAC vira um endereço IPv6 link-local?

Como gerar um MAC administrado localmente válido?

Perguntas frequentes

Por que meu MAC muda toda vez que conecto em um Wi-Fi diferente?

Porque o sistema operacional gera um endereço localmente administrado novo por rede, um recurso de privacidade que impede rastrear o mesmo dispositivo entre redes diferentes só pelo MAC de fábrica.

O que são os 24 primeiros bits de um MAC?

São o OUI, um bloco que a IEEE atribui com exclusividade a um fabricante. É essa parte, e só ela, que uma consulta de vendor usa para identificar quem fez a placa de rede.

MA-L, MA-M e MA-S são a mesma coisa?

Não. São três tamanhos de bloco que a IEEE vende a fabricantes: MA-L cobre 24 bits de prefixo, e as opções menores MA-M e MA-S existem para organizações que precisam de menos endereços do que um bloco MA-L inteiro oferece.

Dois dispositivos podem ter o mesmo endereço MAC?

Em teoria não, para endereços de fábrica: cada OUI é exclusivo de um fabricante, que por sua vez não repete os 24 bits finais. Mas endereços gerados localmente, como os aleatórios de Wi-Fi ou MACs virtuais de máquina virtual, não vêm do registro da IEEE e podem colidir.

Próximos passos

Continuar na ferramenta

Abrir ferramenta completa

fabricante por MAC address

Endereço MAC: como identificar o fabricante pelos 48 bits

Os 48 bits, o OUI e o bit que desliga a regra

Um endereço MAC tem 48 bits, escritos como 6 pares hexadecimais. Os 24 primeiros bits (os 3 primeiros octetos) formam o OUI, um identificador que a IEEE atribui com exclusividade a um único fabricante no registro MA-L, com os registros menores MA-M e MA-S reservados a organizações que precisam de menos endereços. O prefixo 3C:5A:B4, por exemplo, pertence à Google, Inc. no registro atual, que reúne mais de 52 mil organizações vindas diretamente dos arquivos CSV publicados pela própria IEEE.

O segundo bit menos significativo do primeiro octeto, o bit U/L, diz se o endereço é administrado universalmente pelo fabricante (bit em 0) ou localmente (bit em 1). Um MAC começando com 02 em hexadecimal, que é 00000010 em binário, tem esse segundo bit em 1: por definição, qualquer endereço assim é local, sem relação com o fabricante que fez a placa física.

A armadilha real: celulares e notebooks modernos (iOS, Android e o recurso de privacidade de rede do Windows) geram um MAC novo, localmente administrado, a cada rede Wi-Fi diferente que acessam, em vez de transmitir o OUI real de fábrica. Uma consulta a esse endereço aleatório retorna corretamente "sem fabricante correspondente", o que é o recurso de privacidade funcionando como projetado, não uma lacuna na base de OUI.

Três endereços, três origens diferentes

Prefixo de fábrica real

Entrada: 3C:5A:B4:11:22:33
Saída esperada: OUI 3C5AB4, registro MA-L, fabricante Google, Inc.

Bit U/L em 0 (universal), então o endereço foi gravado direto pelo fabricante que registrou esse OUI junto à IEEE.

MAC de privacidade aleatorizado

Entrada: 02:1A:2B:3C:4D:5E
Saída esperada: bit U/L = 1 (local), sem fabricante correspondente na base

Padrão típico de MAC randomization por rede: nenhum vendor real gera endereços assim, então a ausência de resultado é esperada, não um erro da consulta.

Endereço de broadcast reservado

Entrada: FF:FF:FF:FF:FF:FF
Saída esperada: endereço reservado de broadcast, entregue a todo dispositivo do segmento

Todos os 48 bits em 1 é o único valor reservado para broadcast Ethernet; nunca pertence a um fabricante, então não faz sentido buscar vendor para ele.

FAQ da ferramenta completa

A ferramenta identifica fabricante a partir do prefixo MAC?

Sim. Ela usa o prefixo registrado para indicar qual organização recebeu aquele bloco, quando isso faz sentido para o tipo de endereço informado.

O que é OUI em um endereço MAC?

MAC revela sempre o fabricante real do dispositivo?

Qual é a diferença entre MAC universal e MAC local?

Por que celulares e notebooks podem usar MAC aleatório?

Broadcast e multicast têm fabricante?

MAC address serve como prova de identidade de um dispositivo?

Quando lookup por MAC é mais útil?

Como o MAC vira um endereço IPv6 link-local?

Como gerar um MAC administrado localmente válido?

Perguntas frequentes

Por que meu MAC muda toda vez que conecto em um Wi-Fi diferente?

O que são os 24 primeiros bits de um MAC?

São o OUI, um bloco que a IEEE atribui com exclusividade a um fabricante. É essa parte, e só ela, que uma consulta de vendor usa para identificar quem fez a placa de rede.