BrowserTools
Startseite / Netzwerk / MAC-Adressen-Suche

MAC-Adressen-Suche

Finden Sie den Hersteller hinter einer MAC-Adresse und prüfen Sie, ob es sich um eine zufällige private Adresse handelt.

MAC-Adressen-Suche wird geladen… Wenn nichts passiert, aktiviere JavaScript.

Jede Ethernet-, WLAN- und Bluetooth-Schnittstelle trägt eine 48-Bit-MAC-Adresse, meist als sechs Paare hexadezimaler Ziffern geschrieben, etwa 3C:22:FB:12:34:56. Der erste Teil dieser Adresse ist ein Organizationally Unique Identifier (OUI), den die IEEE Registration Authority einem Hersteller zuteilt. Er verrät also, wer den Netzwerkchip gebaut hat. Genau das brauchst du, wenn ein unbekanntes Gerät in der Client-Liste deines Routers auftaucht, wenn ein Netzwerkscan ein Dutzend namenloser Adressen liefert oder wenn du DHCP-Reservierungen aufräumst und wissen willst, welcher Eintrag der Drucker und welcher der Fernseher ist.

Beispiele

Eingabe B8:27:EB:12:34:56
Ausgabe Raspberry Pi Foundation

Das klassische Raspberry-Pi-Präfix; neuere Boards nutzen DC:A6:32 und andere.

Eingabe DA:A1:19:00:00:01
Ausgabe Locally administered, no vendor

Die zweite Hex-Ziffer A zeigt eine zufällige oder per Software vergebene Adresse.

Eingabe 01:00:5E:00:00:FB
Ausgabe IPv4 multicast

Wird von mDNS (224.0.0.251) verwendet.

Häufig gestellte Fragen

Was ist ein OUI?
Ein Organizationally Unique Identifier ist das Präfix einer MAC-Adresse, das die IEEE einer Organisation zuteilt. Der klassische MA-L-Block umfasst 24 Bit (die ersten drei Byte) und deckt rund 16,7 Millionen Adressen ab. Für Firmen mit geringerem Bedarf gibt es kleinere MA-M-Blöcke (28 Bit) und MA-S-Blöcke (36 Bit), deshalb prüft das Tool Präfixe unterschiedlicher Länge.
Warum zeigt die MAC-Adresse meines Handys keinen Hersteller an?
Aktuelle iOS-, Android- und Windows-Geräte verwenden im WLAN pro Netzwerk eine zufällige MAC-Adresse, um Tracking über Netzwerke hinweg zu verhindern. Bei diesen Adressen ist das Bit für lokale Verwaltung gesetzt (die zweite Hex-Ziffer ist 2, 6, A oder E), und sie sind auf niemanden registriert, es gibt also keinen Hersteller zu finden. Das Tool kennzeichnet sie als lokal / zufällig. Die echte Hardware-Adresse findest du meist in den Geräteeinstellungen.
Ist der Hersteller immer die Marke des Geräts?
Nein. Der OUI gehört dem, der die Netzwerkschnittstelle hergestellt oder gekauft hat. Eine smarte Steckdose einer bestimmten Marke kann ein WLAN-Modul von Espressif oder Tuya enthalten, und viele Laptops nutzen Netzwerkchips von Intel oder Realtek. Das Ergebnis nennt den Chiphersteller, was trotzdem ein guter Hinweis auf die Art des Geräts ist.
Welche MAC-Adressformate kann ich einfügen?
Mit Doppelpunkten (00:1A:2B:3C:4D:5E), mit Bindestrichen wie unter Windows (00-1A-2B-3C-4D-5E), mit Punkten im Cisco-Stil (001a.2b3c.4d5e), als reines Hex (001A2B3C4D5E) und im macOS-Stil mit einstelligen Gruppen (0:1a:2b:3c:4d:5e). Du kannst auch nur einen OUI wie 00:1A:2B oder die komplette Ausgabe von arp -a oder ip neigh einfügen.
Werden die eingegebenen Adressen an einen Server gesendet?
Nein. Die Seite lädt die öffentliche IEEE-Herstellertabelle einmal und gleicht lokal per JavaScript ab. Die eingefügten Adressen bleiben auf deinem Gerät, was wichtig ist, weil eine MAC-Adresse bestimmte Hardware identifizieren kann.
Was bedeuten das Multicast-Bit und das Bit für lokale Verwaltung?
Es sind die beiden niedrigsten Bits des ersten Bytes. Ist das niedrigste Bit 1, handelt es sich um eine Gruppenadresse (Multicast), wie sie etwa für IPv4-Multicast (01:00:5E) oder die IPv6-Nachbarerkennung (33:33) verwendet wird. Ist das zweitniedrigste Bit 1, wurde die Adresse von Software oder einem Administrator vergeben statt vom Hersteller eingebrannt, wie bei virtuellen Maschinen, Containern und zufälligen WLAN-Adressen.
Wie wird aus einer MAC-Adresse die IPv6-Link-Local-Adresse?
Die zustandslose Autokonfiguration mit modifiziertem EUI-64 teilt die MAC-Adresse in der Mitte, fügt FF:FE ein, kippt das Bit für lokale Verwaltung und stellt fe80:: voran. Aus 00:1A:2B:3C:4D:5E wird so fe80::21a:2bff:fe3c:4d5e. Viele Systeme verwenden heute zufällige Schnittstellenkennungen (RFC 7217 oder Privacy Extensions), deine tatsächliche Adresse kann also abweichen.
Kann man eine MAC-Adresse ändern oder fälschen?
Ja. Die meisten Betriebssysteme erlauben es, per Software eine andere MAC-Adresse festzulegen, und virtuelle Maschinen erhalten generierte Adressen. Deshalb ist MAC-Filterung allein eine schwache Sicherheitsmaßnahme, und eine Herstellersuche ist ein Hinweis, kein Beweis dafür, um welches Gerät es sich handelt.
Wie aktuell ist die Herstellerliste?
Die Tabelle wird aus den öffentlichen MA-L-, MA-M-, MA-S- und IAB-Listen der IEEE Registration Authority erstellt, das Erstellungsdatum steht auf der Seite. Die IEEE vergibt jede Woche neue Blöcke, daher kann ein sehr neues Produkt gelegentlich als nicht gefunden erscheinen, bis die nächste Aktualisierung kommt.

Über MAC-Adressen-Suche

Füge eine Adresse oder eine ganze Liste ein. Das Tool versteht alle gängigen Schreibweisen (Doppelpunkte, Bindestriche, Cisco-Punkte, reines Hex und die einstelligen Gruppen, die macOS ausgibt), und du kannst direkt die Ausgabe von arp -a, ip neigh oder einen Router-Export einfügen: Die Adressen werden automatisch herausgefiltert. Jede wird mit dem vollständigen öffentlichen IEEE-Register abgeglichen, einschließlich der großen MA-L-Blöcke, der mittleren MA-M- und kleinen MA-S-Blöcke sowie der alten IAB-Zuteilungen. Dabei wird immer zuerst das längste Präfix geprüft, damit ein unterteilter Block die Firma anzeigt, die ihn tatsächlich hält.

Neben dem Herstellernamen dekodiert das Tool die beiden Flag-Bits im ersten Byte. Das Multicast-Bit trennt Gruppenadressen (etwa den Bereich 01:00:5E für IPv4-Multicast) von normalen Unicast-Hosts. Das Bit für lokale Verwaltung ist heute das wichtigste: Smartphones, Tablets und Laptops verwenden aus Datenschutzgründen pro Netzwerk eine zufällige MAC-Adresse, und bei diesen Adressen ist das Bit gesetzt. Für eine zufällige Adresse findet eine Suche nie einen Hersteller, und das Tool sagt das, statt zu raten. Für eine einzelne Adresse bekommst du außerdem alle gängigen Formate, den Dezimalwert sowie das modifizierte EUI-64 und die IPv6-Link-Local-Adresse, die die zustandslose Autokonfiguration (SLAAC) daraus ableiten würde.

Die Herstellerdatenbank wird einmal von dieser Website geladen und komplett in deinem Browser durchsucht, die eingefügten Adressen verlassen dein Gerät also nie. Mit der Rückwärtssuche gibst du einen Firmennamen ein, zum Beispiel Raspberry Pi oder Espressif, und siehst alle Präfixe dieser Firma. Das hilft beim Schreiben von Firewall-Regeln oder beim Filtern eines Mitschnitts. Bedenke, dass der OUI den Hersteller der Netzwerkschnittstelle nennt, nicht unbedingt die Marke auf der Verpackung: Viele Geräte nutzen Module von Espressif, Realtek, MediaTek oder ähnlichen Zulieferern.

Xerox gehört 00:00:00

MAC-Adressen stammen aus dem Ethernet, das Bob Metcalfe und Kollegen 1973 am Xerox PARC entwickelten. Anfangs verteilte Xerox die Adressblöcke selbst, deshalb gehört der allererste OUI im Register, 00:00:00, bis heute der Xerox Corporation. Später ging die Verwaltung an die IEEE über, als Ethernet zur Norm IEEE 802.3 wurde, und seitdem führt die IEEE Registration Authority das Register.

Der 48-Bit-Adressraum wurde so groß angelegt, dass kein Hersteller je eine Adresse wiederverwenden muss, und er umfasst noch immer rund 281 Billionen Werte. Der Druck kam von anderer Seite: Als Smartphones überall WLAN-Suchanfragen aussendeten, begannen Geschäfte und Werbefirmen, Menschen anhand ihrer festen MAC-Adresse zu verfolgen. Apple führte 2014 mit iOS 8 zufällige Adressen für die WLAN-Suche ein und später mit iOS 14 private Adressen pro Netzwerk; Android und Windows zogen mit ähnlichen Funktionen nach.

Manche Firmen zahlen der IEEE einen Aufpreis, damit ihr Name nicht in der öffentlichen Liste erscheint. Ihre Blöcke stehen dort einfach als "Private", und davon gibt es mehr als zweihundert Einträge.

Unterstützen