Проверка MAC-адреса

Проверка MAC-адреса определяет производителя по префиксу OUI в реестре IEEE и разбирает блоки MA-L, MA-M и MA-S.

Ничего никуда не отправляется: поиск идёт по локальной копии реестра, и для определения производителя достаточно первых шести знаков.

Как устроен адрес

Первая половина адреса — идентификатор организации, выданный IEEE, вторая назначается самим производителем. Блоки бывают разного размера: MA-L даёт производителю 24 бита под собственную нумерацию, MA-M — меньше, MA-S — совсем небольшой блок для малых партий.

Из-за этого короткий запрос по шести знакам иногда указывает на саму IEEE: малые блоки выделяются внутри префикса, зарегистрированного на регистратора, и определить владельца можно только по более длинному фрагменту.

Почему производитель часто не находится

Современные телефоны намеренно меняют MAC-адрес случайным образом при подключении к незнакомым сетям — это защита от отслеживания перемещений. У случайного адреса владельца нет, и это видно по установленному биту локального назначения.

Так же выглядят виртуальные машины, контейнеры и агрегированные интерфейсы. Инструмент называет, какая из причин перед вами, вместо того чтобы угадывать производителя по соседнему блоку.

Где эта информация действительно применима

Практический сценарий один: у вас есть список устройств в локальной сети и нужно понять, что это за оборудование. Префикс подскажет производителя, а вместе с именем узла и открытыми портами этого обычно достаточно, чтобы опознать принтер, камеру или точку доступа.

За пределами локального сегмента толку от MAC-адреса нет: он не передаётся через маршрутизаторы и в журналах веб-сервера не появляется. Если адрес попал к вам из внешнего источника, скорее всего, он и был получен внутри той же сети.