MAC-Adresse abfragen

Die ersten Stellen einer MAC-Adresse entsprechen einer Kennung, die die IEEE einem Hersteller zuteilt. Aus dem Präfix lässt sich deshalb der Hersteller der Schnittstelle ableiten.

Die Abfrage läuft gegen eine lokale Kopie des öffentlichen IEEE-Registers, ohne einen externen Dienst zu befragen.

Was eine MAC-Adresse ist und was ihr Präfix verrät

Eine MAC-Adresse bezeichnet eine Netzwerkschnittstelle innerhalb eines lokalen Netzsegments. Ihre ersten Bits entsprechen einer Kennung, die die IEEE dem Hersteller zuteilt; aus dem Präfix lässt sich also ableiten, wer die Schnittstelle gebaut hat — nicht, welches Gerät es genau ist oder wer es benutzt.

Die Abfrage wird gegen eine lokale Kopie des öffentlichen IEEE-Registers aufgelöst, ohne einen externen Dienst zu befragen. Es gibt drei Blockgrößen: MA-L mit 24 Bit Präfix, MA-M mit 28 und MA-S mit 36; die kleineren Blöcke gehen an Hersteller mit geringerem Adressbedarf.

Grenzen dieser Angabe

Ein leeres Ergebnis bedeutet nicht, dass die Adresse ungültig ist. Es kann ein kürzlich zugeteilter Block sein, ein Bereich für private Nutzung oder eine lokal verwaltete Adresse — erkennbar daran, dass das entsprechende Bit im ersten Oktett gesetzt ist und sie zu keinem Hersteller gehört.

Außerdem würfeln moderne Betriebssysteme die MAC-Adresse beim Suchen nach WLAN-Netzen und häufig auch beim Verbinden neu aus. Der von einer Abfrage gemeldete Hersteller kann also konstruktionsbedingt fiktiv sein: Die Zufallsvergabe ist eine Datenschutzmaßnahme und wirkt gerade dadurch, dass sie diese Zuordnung bricht.

Wo eine MAC-Adresse auftaucht und wo nicht

MAC-Adressen bewegen sich nur innerhalb eines lokalen Netzsegments. Sie reisen nicht durch das Internet: Sobald ein Paket einen Router passiert, wird die Quell-MAC ersetzt. Deshalb kann eine Website Ihre nicht sehen, und kein Onlinewerkzeug kann sie aus einer IP-Adresse ableiten.

Wo sie tatsächlich auftauchen: in der Client-Tabelle Ihres Routers, in den Protokollen eines verwalteten Switches, in lokalen Mitschnitten und in Filterregeln nach MAC. Dort ist diese Angabe nützlich — um zu erkennen, von welchem Hersteller das unbekannte Gerät im Netz stammt.