Что такое MAC-адрес простыми словами

Если вы хоть раз заходили в настройки роутера, читали инструкцию к Wi-Fi или искали, кто подключился к вашей сети, вам наверняка встречался загадочный набор символов вроде 00:1A:2B:3C:4D:5E. Это и есть MAC-адрес. Звучит технически, но на деле всё просто. В этой статье разберём, что такое MAC-адрес простыми словами, как он выглядит, чем отличается MAC от IP, где он используется — и честно ответим на главный вопрос: можно ли отследить вас по MAC-адресу через интернет. Спойлер: нет, и почему — объясним подробно.

Простое определение: серийный номер сетевой карты

Чтобы понять, что такое MAC-адрес, представьте серийный номер, который завод нанёс на сетевую карту вашего устройства. У каждого устройства, которое умеет выходить в сеть — ноутбука, телефона, телевизора, умной колонки, роутера — есть специальная деталь, отвечающая за подключение: сетевая карта (для кабеля) или Wi-Fi-модуль (для беспроводной связи). У каждой такой детали есть свой уникальный номер. Это и есть MAC-адрес (от англ. Media Access Control — «управление доступом к среде передачи»).

Главное, что нужно запомнить: MAC-адрес — это физический, аппаратный адрес сетевого устройства. Он привязан не к сети, не к вашему провайдеру и не к вашему местоположению, а к конкретной железке. Производитель «зашивает» его прямо в оборудование на этапе изготовления, и в классическом понимании он не меняется в течение всей жизни устройства.

Если провести аналогию: MAC-адрес — это как VIN-номер автомобиля или серийный номер двигателя. Он не говорит, где сейчас находится машина и по каким дорогам она ездит. Он лишь однозначно идентифицирует конкретный экземпляр железа среди миллионов таких же.

Зачем вообще нужен такой адрес? Когда несколько устройств подключены к одной сети — например, к вашему домашнему Wi-Fi — им нужно как-то различать друг друга на самом базовом уровне. Когда данные передаются внутри локальной сети, оборудование смотрит именно на MAC-адрес, чтобы понять: «этот кусочек данных предназначен вот этому устройству, а не тому». MAC-адрес — это табличка с именем на каждом сетевом устройстве внутри одной сети.

Как выглядит MAC-адрес

MAC-адрес — это шесть пар символов, разделённых двоеточиями или дефисами. Например:

00:1A:2B:3C:4D:5E
00-1A-2B-3C-4D-5E
001A.2B3C.4D5E

Все три записи означают одно и то же — просто разные способы оформления. Чаще всего вы увидите вариант с двоеточиями.

В каждой паре используются шестнадцатеричные символы: цифры от 0 до 9 и буквы от A до F. Не пугайтесь слова «шестнадцатеричные» — это просто способ записи, где после девятки идут буквы. Всего в MAC-адресе 12 таких символов, собранных в 6 пар. Этого достаточно, чтобы дать уникальный номер сотням триллионов устройств.

Интересная деталь: MAC-адрес делится на две половинки. Первые три пары — это код производителя. По ним можно понять, какая компания выпустила сетевую карту: Apple, Samsung, Intel, TP-Link и так далее. Эти коды публичны, существуют специальные базы, где по первым символам определяют бренд. Последние три пары — это уникальный серийный номер конкретного устройства, который производитель присваивает, чтобы два экземпляра не совпали.

Поэтому, если вы видите в списке устройств роутера незнакомый MAC, по его первой половине иногда можно догадаться, что это за гаджет — например, что это устройство Apple или камера определённого бренда.

Чем MAC отличается от IP-адреса

Это самый частый вопрос, и здесь многие путаются. У вашего устройства одновременно есть и MAC-адрес, и IP-адрес, но это совершенно разные вещи, которые работают на разных уровнях. Разберём по порядку.

MAC-адрес — постоянный и привязан к железу. Его присваивает завод-изготовитель сетевой карте. В классическом виде он не меняется: куда бы вы ни принесли ноутбук — домой, в кафе, в офис — MAC его Wi-Fi-модуля остаётся тем же. Это «паспорт» самого устройства.

IP-адрес — назначается в сети и может меняться. Когда вы подключаетесь к Wi-Fi, роутер выдаёт вашему устройству IP-адрес из своего диапазона. Подключились к другой сети — получили другой IP. IP-адрес говорит о том, где устройство находится в сети прямо сейчас, а не о том, что это за железо. Если хотите разобраться с IP подробнее, у нас есть отдельная статья Что такое IP-адрес простыми словами.

Самая наглядная аналогия с почтой:

• IP-адрес — это почтовый адрес, по которому письмо едет через весь мир. Переехали в другой город — адрес сменился.
• MAC-адрес — это имя жильца, написанное на двери квартиры. Имя остаётся с человеком, куда бы он ни переезжал, но за пределами дома почтальон оперирует адресом, а не именем.

И ещё одно ключевое отличие, ради которого мы и пишем эту статью: зона действия. IP-адрес работает глобально — по нему данные находят дорогу через весь интернет. MAC-адрес работает только в пределах вашей локальной сети — дальше ближайшего роутера он не уходит. Об этом подробнее ниже, в разделе про приватность, потому что именно здесь рождается главный миф.

Коротко:

Признак	MAC-адрес	IP-адрес
К чему привязан	К железу (сетевой карте)	К сети
Постоянство	Постоянный	Может меняться
Кто присваивает	Производитель	Сеть/роутер/провайдер
Зона действия	Только локальная сеть	Весь интернет
Вид	00:1A:2B:3C:4D:5E	192.168.1.5

Где используется MAC-адрес

Раз MAC-адрес работает внутри локальной сети, именно там и сосредоточена вся его польза. Вот основные сценарии.

Доставка данных внутри локальной сети. Это главная задача. Когда ваш ноутбук и телефон обмениваются данными через домашний Wi-Fi, или когда роутер отправляет страницу именно вашему устройству, на низком уровне оборудование адресует пакеты по MAC-адресам. Это происходит автоматически, и вам об этом думать не нужно — но без MAC локальная сеть просто не работала бы.

Wi-Fi и идентификация устройств. Когда устройство подключается к точке доступа Wi-Fi, оно «представляется» своим MAC-адресом. Именно поэтому в панели роутера вы видите список подключённых клиентов с их MAC-адресами. Это помогает понять, сколько устройств в сети и какие именно. Если вам интересно проверить, кто сидит в вашей сети, загляните в статью Кто подключён к моему Wi-Fi.

Раздача IP-адресов (DHCP). Роутер выдаёт устройствам IP-адреса и при этом запоминает, какому MAC какой IP он дал. Благодаря этому можно «закрепить» постоянный внутренний IP за конкретным устройством — роутер узнаёт его по MAC и всегда выдаёт один и тот же адрес.

MAC-фильтрация. В роутере есть функция, позволяющая разрешить или запретить подключение конкретным MAC-адресам. На первый взгляд кажется удобной защитой, но на деле она слабая — почему, разберём в отдельном разделе ниже.

Контроль доступа в организациях. В офисах и на предприятиях по MAC-адресам иногда привязывают устройства к сети, ведут учёт оборудования или раздают сетевые политики. Но это всё — внутри локальной инфраструктуры, не через интернет.

Обратите внимание: во всех сценариях MAC работает в пределах одной сети. Это не случайность, а фундаментальное свойство, к которому мы ещё вернёмся.

Как узнать свой MAC-адрес

Узнать MAC своего устройства — дело одной минуты. Вот короткие инструкции для самых популярных систем.

На Windows:

1. Нажмите Win + R, введите cmd и нажмите Enter — откроется командная строка.
2. Введите команду ipconfig /all и нажмите Enter.
3. Найдите ваш сетевой адаптер (Wi-Fi или Ethernet) и строку «Физический адрес» (Physical Address) — это и есть MAC-адрес.

Альтернативный путь — через «Параметры» → «Сеть и Интернет» → свойства вашего подключения, там тоже указан физический (MAC) адрес.

На Android:

Откройте «Настройки» → «О телефоне» → «Статус» (или «Сведения») → найдите строку «MAC-адрес Wi-Fi». Точное расположение зависит от производителя и версии Android, но искать нужно именно раздел со статусом или информацией об устройстве.

На iPhone:

Откройте «Настройки» → «Основные» → «Об устройстве» → найдите строку «Адрес Wi-Fi». Это и есть MAC-адрес Wi-Fi-модуля вашего телефона.

Важный нюанс: на современных телефонах MAC, который вы видите при подключении к конкретной сети, может оказаться не «настоящим» аппаратным, а случайным. Почему так сделано — самое интересное, и об этом следующий раздел.

Приватность: рандомизация MAC и можно ли вас отследить

Здесь мы подходим к самой важной части статьи, ради которой стоит её дочитать. Вокруг MAC-адресов крутится много страхов, и большинство из них основаны на недопонимании.

Зачем телефоны «выдумывают» случайный MAC

Раньше MAC-адрес был постоянным и уникальным, и это создавало проблему для приватности — но не в интернете, а в физическом мире. Представьте: вы идёте по торговому центру с включённым Wi-Fi на телефоне. Ваш телефон постоянно «осматривается» в поисках знакомых сетей и при этом сообщает свой MAC-адрес. Магазины и рекламные системы устанавливали Wi-Fi-датчики и по неизменному MAC отслеживали, в какие отделы вы заходите, как часто бываете в этом ТЦ, сколько времени проводите у витрины. Получался физический трекинг перемещений по магазину — без вашего ведома.

Чтобы это прекратить, производители телефонов (и Apple, и Google) внедрили рандомизацию MAC-адреса. Теперь телефон при поиске сетей и часто при подключении к ним использует не настоящий аппаратный MAC, а случайно сгенерированный. Более того, для каждой Wi-Fi-сети телефон обычно создаёт свой отдельный «приватный» MAC. В результате датчики в магазинах видят каждый раз новый, ничего не значащий адрес — и сквозное отслеживание ломается.

Это хорошая, полезная для вас функция. На большинстве телефонов она включена по умолчанию, и трогать её обычно не нужно. Иногда рандомизация мешает в специфических случаях (например, если в офисе настроена жёсткая привязка устройств по MAC) — тогда для конкретной сети её можно отключить в настройках Wi-Fi, но для домашней сети и публичных точек её лучше оставить включённой.

Можно ли отследить человека по MAC-адресу

А вот теперь — главный честный ответ, ради которого писалась статья. По MAC-адресу нельзя отследить вас через интернет. Это распространённый миф, и пора его развеять окончательно.

Причина простая и фундаментальная: MAC-адрес не покидает вашу локальную сеть. Когда ваш трафик уходит в интернет через роутер, MAC-адрес вашего устройства до этого момента уже «отброшен». Роутер общается с внешним миром от своего имени, и сайты, которые вы открываете, видят только ваш внешний IP-адрес — но не MAC. Технически MAC-адрес «живёт» лишь на участке от вашего устройства до ближайшего сетевого узла (роутера). Дальше он просто не передаётся.

Это значит, что:

• Сайт, который вы открываете, не знает ваш MAC-адрес. Он физически не доходит до него.
• Рекламные сети не отслеживают вас по MAC через интернет. Им он недоступен.
• «Вычислить по MAC» вашу личность через сеть нельзя. Этого адреса попросту нет в данных, которые уходят наружу.

Где MAC действительно виден? Только тем, кто находится с вами в одной локальной сети: вашему роутеру, администратору Wi-Fi в кафе или офисе, другим устройствам в той же сети. Это локальная информация. Сравните с IP-адресом, который как раз виден сайтам — но и по нему, как мы разбирали в статье про IP, нельзя узнать ваш точный адрес или имя.

Так что если вам где-то говорят, что «вас отследили по MAC-адресу через интернет» — это техническая неграмотность. Беспокоиться об утечке MAC в большой интернет не нужно: он туда не уходит.

MAC-фильтрация на роутере и почему это слабая защита

Многие, узнав про MAC-адреса, решают использовать их для защиты Wi-Fi: «разрешу подключаться только своим устройствам по их MAC, и чужие не войдут». Идея логичная, но на практике эта защита слабая и создаёт ложное чувство безопасности.

Как работает MAC-фильтрация: в настройках роутера вы составляете «белый список» MAC-адресов, которым разрешено подключаться. Все остальные устройства роутер отвергает. Звучит надёжно — но есть две большие проблемы.

Первая проблема: MAC-адрес легко подделать. Несмотря на то что аппаратный MAC «зашит» в железо, программно его можно подменить буквально в пару кликов почти на любом устройстве — это называется MAC-спуфинг. Атакующему достаточно «подслушать» эфир вашей Wi-Fi-сети: MAC-адреса разрешённых устройств передаются в открытом виде, их не шифруют. Перехватив один из разрешённых MAC, злоумышленник назначает его своему устройству — и фильтр пропускает его как «своего». Защита, которую можно обойти за минуту, защитой по-настоящему не является.

Вторая проблема: неудобство для вас. Каждый раз, когда в дом приходит гость с новым телефоном или вы покупаете новый гаджет, приходится вручную добавлять его MAC в список. Это раздражает и отнимает время, а реальной безопасности почти не добавляет.

Что же тогда действительно защищает Wi-Fi? Сильное шифрование и надёжный пароль. Современный стандарт WPA3 (или хотя бы WPA2) шифрует весь трафик, и без знания пароля подключиться к сети невозможно — в отличие от MAC, пароль не передаётся в открытом виде. Длинный уникальный пароль из нескольких слов закрывает угрозу куда эффективнее любого MAC-фильтра. Подробный разбор того, что реально работает, а что лишь создаёт иллюзию защиты, мы собрали в большом гайде Как защитить домашнюю сеть.

Вывод: MAC-фильтрация — это не вред, но и не настоящая защита. Полагаться на неё как на основной барьер нельзя. Считайте её декоративным замком, который останавливает разве что случайного соседа, но не целеустремлённого атакующего.

Короткий FAQ

Что такое MAC-адрес простыми словами? Это уникальный аппаратный номер сетевого устройства — что-то вроде серийного номера сетевой карты или Wi-Fi-модуля. Он привязан к конкретной железке, присваивается производителем и используется для адресации данных внутри локальной сети.

Чем отличается MAC от IP? MAC-адрес постоянный и привязан к самому устройству (железу), а IP-адрес назначается сетью и может меняться при подключении к разным сетям. Главное: MAC работает только внутри локальной сети и не уходит в интернет, а IP — это глобальный адрес, который видят сайты.

Можно ли отследить меня по MAC-адресу через интернет? Нет. MAC-адрес не покидает вашу локальную сеть — он не передаётся за пределы ближайшего роутера. Сайты и рекламные сети ваш MAC не видят. Отследить по MAC можно только внутри одной локальной сети (например, администратор Wi-Fi в кафе), но не через интернет.

Зачем телефон меняет (рандомизирует) MAC-адрес? Чтобы вас нельзя было физически отслеживать по Wi-Fi-датчикам в магазинах и общественных местах. С постоянным MAC можно было следить за вашими перемещениями; случайный MAC для каждой сети ломает такое отслеживание. Это полезная функция, её лучше оставить включённой.

Надёжна ли MAC-фильтрация на роутере? Нет, это слабая защита. MAC-адрес легко подделать, а разрешённые адреса передаются в эфире открыто, так что атакующий может выдать себя за «своё» устройство. Настоящая защита Wi-Fi — это шифрование WPA3/WPA2 и сильный пароль.

Как узнать свой MAC-адрес? На Windows — команда ipconfig /all в командной строке, строка «Физический адрес». На Android — «Настройки» → «О телефоне» → «Статус» → «MAC-адрес Wi-Fi». На iPhone — «Настройки» → «Основные» → «Об устройстве» → «Адрес Wi-Fi».

Итог

MAC-адрес — это физический, аппаратный адрес сетевого устройства, своего рода серийный номер его сетевой карты вида 00:1A:2B:3C:4D:5E. Он постоянный, присваивается производителем и используется для адресации данных внутри локальной сети. В отличие от IP-адреса, который назначается сетью, меняется и виден сайтам по всему интернету, MAC остаётся локальным и наружу не уходит. Именно поэтому отследить вас по MAC через интернет нельзя — это миф. Современные телефоны вдобавок рандомизируют MAC, защищая вас от физического трекинга в общественных местах. А MAC-фильтрация на роутере, вопреки распространённому мнению, — слабая защита: настоящую безопасность Wi-Fi обеспечивают шифрование и сильный пароль.

Если вы заботитесь о приватности в сети, начните с понимания того, что о вас видно на самом деле. Проверьте свой внешний IP и геолокацию бесплатным инструментом Мой IP, а чтобы по-настоящему скрыть свой след в интернете, попробуйте GANVAS VPN — быстрые серверы, современные протоколы и поддержка своих конфигов. И не забудьте про базовую гигиену домашней сети — об этом наш подробный гайд Как защитить домашнюю сеть.