MAC-адрес, Media Access Control Address, — это уникальный аппаратный идентификатор сетевого интерфейса устройства. Он нужен для распознавания и подключения устройств внутри локальной сети. В отличие от IP-адреса, который может часто меняться, физический MAC-адрес обычно фиксирован. Это полезно для сети, но может быть риском для приватности.

Ключевые выводы

Ключевые выводы

MAC-адрес состоит из 12 шестнадцатеричных символов, например 00:1A:2B:3C:4D:5E, и идентифицирует устройство в локальной сети.

Когда Wi-Fi включен, устройство может передавать MAC-связанную информацию ближайшим точкам доступа, раскрывая местоположение.

Злоумышленники могут перехватить и подменить MAC-адрес с помощью инструментов анализа пакетов.

Скрыть реальный MAC можно, отключая лишний Wi-Fi, включая рандомизацию MAC или вручную подменяя адрес.

Как работает MAC-адрес?

Каждое сетевое устройство — телефон, ноутбук или IoT-гаджет — получает уникальный MAC-адрес от производителя. Он содержит 12 шестнадцатеричных символов. Первые шесть часто указывают на производителя, например Apple или Intel, а последние шесть идентифицируют конкретный сетевой интерфейс［1］.

Базовая схема такая:

Рукопожатие и рассылка: когда устройство пытается подключиться к локальной сети, оно передает MAC-информацию.
Распознавание роутером: Wi-Fi роутер использует MAC, чтобы отличить ваше устройство от других.
Доставка данных: роутер отправляет локальный трафик обратно устройству, связанному с этим MAC-адресом.

У многих устройств несколько интерфейсов, например Wi-Fi и Ethernet. У каждого интерфейса свой MAC-адрес.

Чем опасно раскрытие MAC-адреса?

MAC-адрес необходим локальным сетям, но также может работать как долгосрочный идентификатор для отслеживания.

Физическое отслеживание и профилирование

Даже если вы не подключены к Wi-Fi, устройство с включенным Wi-Fi может отправлять probe request, пока ищет известные сети. Такие запросы могут содержать идентифицирующую MAC-информацию.

Торговые центры, публичные хотспоты и системы учета посещаемости могут использовать несколько точек доступа, чтобы оценивать местоположение по MAC-адресу и уровню сигнала. Со временем это показывает, когда вы вошли в магазин, где задержались и как часто возвращались［2］.

Несанкционированный локальный доступ и MITM-атаки

Некоторые корпоративные и гостиничные Wi-Fi сети используют MAC allowlist. Атакующий может применить сетевой мониторинг или анализ пакетов, чтобы получить видимый MAC-адрес.

После этого он может выполнить MAC spoofing, выдать себя за ваше устройство и обойти локальный allowlist. В некоторых средах это помогает проводить man-in-the-middle атаки против локального трафика. Для общей защиты изучите материалы о зашифрованных соединениях.

Как скрыть или изменить MAC-адрес

Есть четыре практических способа защиты.

1. Отключайте Wi-Fi, когда он не нужен

Это самый простой метод. Когда выходите из дома, выключайте Wi-Fi в быстром меню телефона. Так устройство перестанет отправлять Wi-Fi probe-трафик ближайшим сканерам.

2. Включите рандомизацию MAC-адреса

Современные операционные системы уже включают MAC randomization.

Операционная система	По умолчанию	Сложность	Кому подходит
iOS / iPadOS	Включено как Private Wi-Fi Address	Очень низкая	Большинство пользователей Apple
Android	Включено в Android 10+	Очень низкая	Современные пользователи Android
Windows 11	Включается вручную	Низкая	Тем, кто часто работает в публичном Wi-Fi

При подключении к новой сети устройство может создать виртуальный адрес только для этой сети. Поэтому идентификатор на работе, в транспорте и в кафе будет разным, что усложняет отслеживание между локациями. В новых версиях iOS и macOS Apple также добавила периодическую ротацию Wi-Fi адресов.

3. Вручную измените MAC-адрес (spoofing)

Если вы сталкиваетесь с конкретным сетевым ограничением, например публичная сеть ограничивает время сессии на устройство, может понадобиться ручная подмена MAC.

На телефонах это часто требует root или jailbreak, что резко повышает риски безопасности. Большинству пользователей стоит делать это только на настольных системах.

Изменение MAC-адреса в Windows

Нажмите Win + X и выберите Device Manager.
Откройте Network adapters, нажмите правой кнопкой на активный адаптер и выберите Properties.
Откройте вкладку Advanced и найдите Locally Administered Address или Network Address.
Введите новое 12-символьное шестнадцатеричное значение без разделителей.
Перезагрузите компьютер.

Изменение MAC-адреса в macOS

Отключите Ethernet или Wi-Fi и откройте Terminal.
Узнайте имя интерфейса, обычно en0.
Выполните команду, заменив адрес в конце: sudo ifconfig en0 ether 00:11:22:33:44:55
Введите пароль администратора.
Подключитесь к сети снова. После перезагрузки Mac обычно вернет исходный адрес.

Может ли VPN скрыть MAC-адрес?

Это частое заблуждение: VPN не скрывает MAC-адрес［3］.

MAC-адреса работают на канальном уровне модели OSI. Они используются только на локальном участке между устройством и роутером. VPN шифрует интернет-трафик и скрывает публичный IP, но системы в локальной сети все еще могут видеть MAC-адрес.

Лучшая практика — использовать MAC randomization для локальной приватности и качественный VPN для скрытия IP и шифрования интернет-трафика.

Итогии

MAC-адрес — аппаратный идентификатор для локальной сетевой связи.
Свободная рассылка MAC может раскрывать физическое перемещение и поведенческие паттерны.
Отключение лишнего Wi-Fi и рандомизация блокируют большую часть аппаратного отслеживания.
Ручной spoofing может помочь в отдельных сетевых ограничениях, но не используйте его для нарушения закона или условий сервиса.
MAC-приватность локальна; для скрытия IP и защиты интернет-трафика нужен VPN.

Часто задаваемые вопросы (FAQ)

Что такое MAC-адрес на компьютере?

Это 12-символьный коммуникационный код, встроенный производителем в сетевой адаптер, чтобы роутер доставлял локальный трафик нужному устройству.

У роутера есть MAC-адрес?

Да. У каждого интерфейса роутера, например WAN и LAN, обычно есть свой MAC-адрес для связи с устройствами и шлюзом ISP.

Чем MAC-адрес отличается от IP-адреса?

MAC-адрес похож на локальный аппаратный отпечаток и обычно фиксирован. IP-адрес — текущий сетевой адрес для маршрутизации в интернете, и он может меняться.

Сброс к заводским настройкам меняет MAC-адрес?

Нет. Оригинальный MAC записан в сетевой чип, поэтому форматирование или сброс устройства его не меняет［1］. Рандомизация может показывать сети другой логический адрес.

Законно ли менять MAC-адрес?

В большинстве стран и регионов менять MAC своего устройства ради приватности законно. Но spoofing для обхода банов или злоупотребления публичными сетями может нарушать условия сервиса или закон.

Как узнать свой MAC-адрес?

Windows: откройте Command Prompt, выполните ipconfig /all и найдите Physical Address.
macOS: System Settings > Wi-Fi, затем сведения о сети и аппаратный или Wi-Fi MAC.
Android: обычно Settings > About phone > Status information.
iOS: Settings > General > About, поле Wi-Fi Address.

Можно ли определить местоположение устройства по MAC?

В локальной зоне, например в торговом центре или Wi-Fi системе, местоположение можно оценить по уровню сигнала и нескольким точкам доступа. В интернете один MAC-адрес не определяет местоположение, если его не объединяют с аккаунтами или другими tracking-данными.

Отказ от ответственности Это техническое руководство предназначено для обучения, исследований и законной защиты личной приватности. Соблюдайте применимые законы и условия сервисов при изменении сетевых идентификаторов.

В «MAC-адрес» AethoVPN покрывает только VPN-этап, а не проверки аккаунта или устройства.

Источники:

IEEE Standards Association: MAC Address Assignments — https://standards.ieee.org/products-services/regauth/index.html
TechTarget: Media Access Control address (MAC address) — https://www.techtarget.com/searchnetworking/definition/MAC-address
Cloudflare: What is a MAC address? — https://www.cloudflare.com/learning/network-layer/what-is-a-mac-address/

Sources checked 8 мая 2026 г.

Рекомендуемые статьи:

MAC-адрес