Was ist eine MAC-Adresse? So finden Sie sie auf jedem Gerät

Was ist eine MAC-Adresse?

Eine MAC-Adresse (Media Access Control Address) ist eine eindeutige Kennung, die einem Netzwerkadapter zugewiesen ist – dem WLAN-Chip in Ihrem Smartphone, dem Ethernet-Anschluss Ihres PCs oder der Funkkarte in einem Smart-TV. Sie wird auch physische Adresse oder Hardwareadresse genannt, weil der Hersteller sie bereits im Werk in den Adapter schreibt.

Jeder Netzwerkadapter hat seine eigene MAC-Adresse, ein Laptop kann also zwei davon besitzen: eine für WLAN und eine für Ethernet. Geräte im selben lokalen Netzwerk stellen einander Daten über ihre MAC-Adressen zu – Ihr Router erkennt an der MAC-Adresse, welches Gerät welches Paket bekommt. Das geschieht auf Schicht 2 (der Sicherungsschicht) des Netzwerkmodells, also unterhalb der IP-Adressen.

Eine MAC-Adresse sieht so aus: 3C:22:FB:9A:4E:1D – sechs Paare aus Hexadezimalziffern.

Das Format einer MAC-Adresse

Eine MAC-Adresse ist 48 Bit (6 Byte) lang und wird als 12 Hexadezimalzeichen (0–9 und A–F) geschrieben. Die Ziffern sind überall gleich; je nach Betriebssystem ändern sich nur die Trennzeichen:

Groß- und Kleinschreibung spielen keine Rolle, 3C:22:FB und 3c:22:fb sind also identisch. Die Sonderadresse FF:FF:FF:FF:FF:FF ist die Broadcast-Adresse: Ein Frame an diese Adresse erreicht jedes Gerät im lokalen Netzwerk.

Was die Ziffern bedeuten: OUI und Geräte-ID

Eine MAC-Adresse besteht aus zwei Hälften:

• Die ersten 3 Bytes – der OUI (Organizationally Unique Identifier). Das IEEE vergibt ihn an einen Hersteller. 3C:22:FB gehört zum Beispiel Apple und A0:A4:C5 Intel – deshalb kann eine MAC-Adressen-Abfrage verraten, wer ein Gerät hergestellt hat.
• Die letzten 3 Bytes – der gerätespezifische Teil. Diesen Teil legt der Hersteller so fest, dass jeder Adapter aus seiner Produktion einzigartig ist.
• Zwei Sonderbits im ersten Byte. Das niedrigstwertige Bit gibt an, ob die Adresse Unicast (0) oder Multicast (1) ist. Das zweitniedrigste Bit zeigt, ob sie universell administriert (0, vom Hersteller vergeben) oder lokal administriert (1, per Software gesetzt) ist.

So erkennen Sie eine per Software vergebene Adresse auf einen Blick: Ist das zweite Zeichen eine 2, 6, A oder E (wie in x2:, x6:, xA:, xE:), ist die Adresse lokal administriert – meist eine zufällige private MAC-Adresse oder eine manuell geänderte – und eine Abfrage nennt nicht den Hersteller des Geräts.

MAC-Adresse herausfinden: So geht’s auf jedem Gerät

Hier sehen Sie genau, wo Sie auf jedem System nachschauen müssen. Hat ein Gerät sowohl WLAN als auch Ethernet, lesen Sie die Adresse des Adapters ab, den Sie tatsächlich verwenden.

C:\> getmac /v

Connection Name Network Adapter Physical Address    Transport Name
=============== =============== =================== ==========================================================
Wi-Fi           Intel(R) Wi-Fi  A0-A4-C5-9A-4E-1D   \Device\Tcpip_{...}
Ethernet        Realtek PCIe Gb 00-E0-4C-68-1A-2B   Media disconnected

Unter Windows listet ipconfig /all bei jedem Adapter eine Physische Adresse auf, und getmac /v kürzt lange Namen auf 15 Zeichen. Auf einem Mac ist en0 bei Laptops meist der WLAN-Adapter; ifconfig zeigt die Adresse, die im aktuellen Netzwerk verwendet wird – das ist die private, wenn „Private WLAN-Adresse“ aktiv ist. Bei Smartphones ist die Adresse unter „Info“ die Hardwareadresse, Ihr Router sieht aber unter Umständen eine private. So sehen Sie die Adresse, die in einem bestimmten Netzwerk verwendet wird: Auf dem iPhone Einstellungen › WLAN › Info-Taste neben dem Netzwerk › WLAN-Adresse, unter Android die Details dieses Netzwerks öffnen.

MAC-Adresse vs. IP-Adresse

Die beiden werden häufig verwechselt. Beide identifizieren ein Gerät, aber auf unterschiedlichen Ebenen:

Geräte in Ihrem Netzwerk, auch der Router, verknüpfen beide über ARP (Address Resolution Protocol), das die MAC-Adresse zu einer lokalen IPv4-Adresse ermittelt; IPv6 erledigt dieselbe Aufgabe mit Neighbor Discovery. Ihre öffentliche IP-Adresse zeigt Ihnen das Tool Meine IP-Adresse, wem eine beliebige IP-Adresse gehört, die IP-Abfrage.

Private und zufällige MAC-Adressen

Weil sich ein Gerät über eine feste MAC-Adresse von einem WLAN zum nächsten verfolgen ließe, verbergen moderne Systeme sie. iPhones und iPads (ab iOS 14) verwenden für jedes Netzwerk eine „Private WLAN-Adresse“, ebenso Macs ab macOS Sequoia 15; ab iOS 18 und macOS Sequoia lässt sie sich je Netzwerk auf „Aus“, „Statisch“ oder „Rotierend“ stellen (Apple). Android ab Version 10 randomisiert die MAC-Adresse standardmäßig, und Windows 10 und 11 bieten in den WLAN-Einstellungen „Zufällige Hardwareadressen“ an.

Eine zufällige Adresse ist lokal administriert, daher liefert eine Herstellerabfrage keinen Hersteller. Außerdem kann sie alles stören, was auf eine feste MAC-Adresse angewiesen ist: eine DHCP-Reservierung, den MAC-Filter im Router oder das Hotel-WLAN, das Sie plötzlich erneut zur Anmeldung auffordert. Passiert das, deaktivieren Sie die private Adresse (oder wählen Sie „Statisch“) nur für dieses eine Netzwerk: Tippen Sie auf dem iPhone auf die Info-Taste neben dem Netzwerk, nutzen Sie auf dem Mac „Details“ neben dem Netzwerk in den WLAN-Einstellungen, und öffnen Sie unter Android die Einstellungen des Netzwerks und wählen Sie unter „Datenschutz“ die Option „MAC-Adresse des Geräts verwenden“.

Wofür MAC-Adressen verwendet werden

• Daten im lokalen Netzwerk zustellen – Switches und Router leiten Frames anhand der MAC-Adresse an das richtige Gerät weiter.
• DHCP-Reservierungen – Sie legen fest, dass Ihr Router einem Gerät (einem Drucker, einer Spielkonsole, einem NAS) immer dieselbe IP-Adresse zuweist, damit Lesezeichen darauf weiter funktionieren. Unsere Router-Login-Anleitung zeigt, wie Sie die Einstellungen Ihres Routers erreichen, und ERR_ADDRESS_UNREACHABLE erklärt, was passiert, wenn sich die Adresse eines Geräts ändert.
• MAC-Filter – Geräte im WLAN zulassen oder sperren. Verbindet sich ein Gerät, hat aber kein Internet, kann ein Filtereintrag mit Tippfehler die Ursache sein (siehe WLAN verbunden, aber kein Internet).
• Unbekannte Geräte identifizieren – eine Herstellerabfrage zu einer unbekannten MAC-Adresse in der Geräteliste Ihres Routers verrät, worum es sich wahrscheinlich handelt.
• Wake-on-LAN – das „Magic Packet“, das einen Computer aus dem Ruhezustand weckt, enthält seine MAC-Adresse 16-mal hintereinander, sodass nur dieser Rechner reagiert.

Lässt sich eine MAC-Adresse ändern oder verfolgen?

Die fest in der Hardware hinterlegte Adresse lässt sich in der Regel nicht ändern, wohl aber die Adresse, die ein Gerät verwendet – und zwar per Software. Genau so funktioniert die Randomisierung; man spricht auch von MAC-Spoofing. Die Adresse Ihres eigenen Geräts zu ändern, ist eine normale, offiziell unterstützte Einstellung – etwa um einen alten Router zu ersetzen, ohne sich erneut bei Ihrem Internetanbieter registrieren zu müssen.

Ihre MAC-Adresse wird nicht über das Internet übertragen. Jeder Router schreibt den Schicht-2-Header bei jedem Hop neu, daher bekommen Websites und entfernte Server sie nie zu sehen. Das Netz Ihres Internetanbieters sieht nur die MAC-Adresse des Geräts, das an seiner Leitung hängt, meist Ihr Router. Ist das aber ein Router, den der Anbieter stellt und verwaltet, kann dessen App oder Support in der Regel die Liste der verbundenen Geräte samt MAC-Adressen einsehen.

Hersteller eines Geräts per MAC-Adresse ermitteln

Fügen Sie eine beliebige MAC-Adresse in unsere MAC-Adresse-Suche ein: Sie sehen den Hersteller laut IEEE-OUI-Datenbank, ob die Adresse lokal administriert ist (zufällig oder gespooft) und ob es sich um Unicast oder Multicast handelt. Sie brauchen Beispieladressen für Tests oder Dokumentation? Der MAC-Adresse-Generator erzeugt gültige zufällige MAC-Adressen in jedem Format.