BrowserTools
Inicio / Redes / Búsqueda de dirección MAC

Búsqueda de dirección MAC

Descubre el fabricante de una dirección MAC y comprueba si es una dirección privada aleatoria.

Cargando Búsqueda de dirección MAC… Si no ocurre nada, activa JavaScript.

Todas las interfaces Ethernet, Wi-Fi y Bluetooth tienen una dirección MAC de 48 bits, que suele escribirse como seis pares de dígitos hexadecimales, por ejemplo 3C:22:FB:12:34:56. La primera parte de esa dirección es un Organizationally Unique Identifier (OUI) que la IEEE Registration Authority asigna a un fabricante, así que te dice quién hizo el chip de red. Es justo lo que necesitas cuando aparece un dispositivo desconocido en la lista de clientes del router, cuando un escaneo de la red devuelve una docena de direcciones sin nombre o cuando ordenas las reservas DHCP y quieres saber cuál es la impresora y cuál la televisión.

Ejemplos

Entrada B8:27:EB:12:34:56
Salida Raspberry Pi Foundation

El prefijo clásico de Raspberry Pi; las placas más nuevas usan DC:A6:32 y otros.

Entrada DA:A1:19:00:00:01
Salida Locally administered, no vendor

El segundo dígito hexadecimal A indica una dirección aleatoria o asignada por software.

Entrada 01:00:5E:00:00:FB
Salida IPv4 multicast

Usado por mDNS (224.0.0.251).

Preguntas frecuentes

¿Qué es un OUI?
Un Organizationally Unique Identifier es el prefijo de una dirección MAC asignado por el IEEE a una organización. El bloque clásico MA-L tiene 24 bits (los tres primeros bytes) y cubre unos 16,7 millones de direcciones. Existen bloques más pequeños, MA-M (28 bits) y MA-S (36 bits), para empresas que necesitan menos direcciones, y por eso esta herramienta comprueba prefijos de distintas longitudes.
¿Por qué la dirección MAC de mi móvil no muestra fabricante?
Los dispositivos iOS, Android y Windows actuales usan en Wi-Fi una dirección MAC aleatoria por red para evitar el rastreo entre redes. Estas direcciones tienen activado el bit de administración local (el segundo dígito hexadecimal es 2, 6, A o E) y no están registradas a nombre de nadie, así que no hay fabricante que encontrar. La herramienta las marca como local / aleatoria. Normalmente puedes ver la dirección física real en los ajustes del dispositivo.
¿El fabricante es siempre la marca del dispositivo?
No. El OUI pertenece a quien fabricó o compró la interfaz de red. Un enchufe inteligente vendido con una marca puede llevar un módulo Wi-Fi de Espressif o Tuya, y muchos portátiles usan chips de red de Intel o Realtek. El resultado indica el fabricante del chip, que sigue siendo una buena pista sobre el tipo de dispositivo.
¿Qué formatos de dirección MAC puedo pegar?
Separados por dos puntos (00:1A:2B:3C:4D:5E), por guiones como en Windows (00-1A-2B-3C-4D-5E), con puntos al estilo Cisco (001a.2b3c.4d5e), hexadecimal sin separadores (001A2B3C4D5E) y al estilo macOS con dígitos sueltos (0:1a:2b:3c:4d:5e). También puedes pegar solo un OUI, como 00:1A:2B, o la salida completa de arp -a o ip neigh.
¿Se envían a un servidor las direcciones que escribo?
No. La página descarga una vez la tabla pública de fabricantes del IEEE y hace la búsqueda localmente con JavaScript. Las direcciones que pegas se quedan en tu dispositivo, algo importante porque una dirección MAC puede identificar un hardware concreto.
¿Qué significan los bits de multicast y de administración local?
Son los dos bits menos significativos del primer byte. Si el bit más bajo es 1, la dirección es de grupo (multicast), usada por ejemplo en el multicast IPv4 (01:00:5E) o en el descubrimiento de vecinos IPv6 (33:33). Si el segundo bit más bajo es 1, la dirección la asignó un software o un administrador en lugar de venir grabada de fábrica, como ocurre en máquinas virtuales, contenedores y direcciones Wi-Fi aleatorias.
¿Cómo se obtiene la dirección IPv6 link-local a partir de una MAC?
La autoconfiguración sin estado con EUI-64 modificado divide la MAC por la mitad, inserta FF:FE en el centro, invierte el bit de administración local y añade el prefijo fe80::. Así, 00:1A:2B:3C:4D:5E pasa a ser fe80::21a:2bff:fe3c:4d5e. Muchos sistemas usan hoy identificadores de interfaz aleatorios (RFC 7217 o extensiones de privacidad), así que tu dirección real puede ser distinta.
¿Se puede cambiar o falsificar una dirección MAC?
Sí. La mayoría de los sistemas operativos permiten fijar otra dirección MAC por software, y las máquinas virtuales reciben direcciones generadas. Por eso el filtrado por MAC es una seguridad débil por sí sola, y una búsqueda de fabricante debe leerse como una pista, no como prueba de lo que es un dispositivo.
¿Cómo de actualizada está la lista de fabricantes?
La tabla se genera a partir de los listados públicos MA-L, MA-M, MA-S e IAB de la IEEE Registration Authority, y la fecha de generación aparece en la página. El IEEE añade asignaciones nuevas cada semana, así que un producto muy reciente puede aparecer ocasionalmente como no encontrado hasta la siguiente actualización.

Acerca de Búsqueda de dirección MAC

Pega una dirección o una lista entera. La herramienta acepta todas las notaciones habituales (dos puntos, guiones, puntos al estilo Cisco, hexadecimal sin separadores y los grupos de un solo dígito que muestra macOS) y puedes pegar directamente la salida de arp -a, ip neigh o una exportación del router: encuentra las direcciones por sí sola. Cada una se compara con el registro público completo del IEEE, incluidos los grandes bloques MA-L, los bloques medianos MA-M y pequeños MA-S y las antiguas asignaciones IAB, probando siempre primero el prefijo más largo para que un bloque subdividido muestre la empresa que realmente lo tiene.

Además del nombre del fabricante, la herramienta descodifica los dos bits de señalización del primer byte. El bit de multicast distingue las direcciones de grupo (como el rango 01:00:5E del multicast IPv4) de los equipos unicast normales. El bit de administración local es el que más importa hoy: móviles, tabletas y portátiles usan ahora una dirección MAC aleatoria por red, por privacidad, y esas direcciones tienen este bit activado. Una búsqueda sobre una dirección aleatoria nunca encontrará fabricante, y la herramienta lo dice en lugar de adivinar. Para una sola dirección obtienes además todos los formatos habituales, el valor decimal y el EUI-64 modificado y la dirección IPv6 link-local que la autoconfiguración sin estado (SLAAC) derivaría de ella.

La base de datos de fabricantes se descarga una vez desde este sitio y se consulta por completo en tu navegador, así que las direcciones que pegas nunca salen de tu dispositivo. La búsqueda inversa te permite escribir el nombre de una empresa, por ejemplo Raspberry Pi o Espressif, y ver todos los prefijos que posee, algo útil para escribir reglas de cortafuegos o filtrar una captura. Ten en cuenta que el OUI identifica al fabricante de la interfaz de red, no necesariamente la marca de la caja: muchos aparatos usan módulos de Espressif, Realtek, MediaTek o proveedores parecidos.

Xerox es la dueña del 00:00:00

Las direcciones MAC vienen de Ethernet, que Bob Metcalfe y sus colegas desarrollaron en Xerox PARC en 1973. Al principio era la propia Xerox la que repartía los bloques de direcciones, y por eso el primer OUI del registro, 00:00:00, sigue perteneciendo a Xerox Corporation. La administración pasó después al IEEE cuando Ethernet se convirtió en la norma IEEE 802.3, y la IEEE Registration Authority gestiona el registro desde entonces.

El espacio de 48 bits se pensó para que ningún fabricante tuviera que reutilizar nunca una dirección, y sigue teniendo unos 281 billones de valores. La presión llegó por otro lado: cuando los móviles empezaron a emitir solicitudes de sondeo Wi-Fi por todas partes, tiendas y anunciantes empezaron a seguir a las personas por su dirección MAC fija. Apple introdujo direcciones aleatorias en el sondeo Wi-Fi con iOS 8 en 2014 y, más tarde, las direcciones privadas por red en iOS 14; Android y Windows siguieron con funciones parecidas.

Algunas empresas pagan un extra al IEEE para que su nombre no aparezca en el listado público. Sus bloques figuran simplemente como "Private", y hay más de doscientas entradas así.

Apoyar