MAC-адрес, Media Access Control Address, идентифицирует сетевой интерфейс на локальном канале. У интерфейса Wi-Fi или Ethernet обычно есть заводской адрес, но в сети он может использовать локально назначенный или случайный адрес. MAC-адрес не является постоянной идентичностью человека и не заменяет IP-адрес для маршрутизации интернет-трафика.

Ключевые выводы

Обычный MAC-адрес Wi-Fi или Ethernet содержит 12 шестнадцатеричных символов, например 00:1A:2B:3C:4D:5E.

Наблюдатель рядом может видеть адреса Wi-Fi; адреса при сканировании и подключении зависят от системы и настроек приватности.

Видимый адрес можно скопировать; один список разрешённых MAC не обеспечивает надёжную аутентификацию.

Предпочитайте поддерживаемые приватные адреса. Рандомизация уменьшает некоторые возможности отслеживания, но не делает устройство анонимным.

Как работает MAC-адрес?

Обычный MAC-адрес Wi-Fi или Ethernet имеет длину 48 бит и записывается шестью шестнадцатеричными парами. IEEE выделяет организациям блоки адресов. У глобально назначенного адреса из традиционного 24-битного блока OUI первые шесть символов указывают на организацию, которой выделен блок; по случайному локально назначенному адресу так определить производителя нельзя. У IEEE есть и другие размеры блоков.［1］

Базовая схема такая:

Локальная идентификация: интерфейс Wi-Fi использует адрес при сканировании или подключении; адрес сканирования может отличаться от адреса подключения.
Доставка на канале: точка доступа или коммутатор Ethernet использует канальные адреса для доставки кадров внутри сети.
Дальнейшая маршрутизация: роутер передаёт IP-пакет на следующий канал с адресацией этого канала. MAC вашего устройства не проходит неизменным через все интернет-маршрутизаторы.

У многих устройств несколько интерфейсов, например Wi-Fi и Ethernet. У каждого интерфейса свой MAC-адрес. Виртуальный интерфейс также может иметь адрес: несколько идентификаторов не обязательно означают несколько физических устройств.

Чем опасно раскрытие MAC-адреса?

MAC-адрес нужен локальной сети, но стабильный адрес может помочь наблюдателю связать повторяющиеся действия.

Физическое отслеживание и профилирование

Включённый интерфейс Wi-Fi может отправлять поисковые кадры без подключения к сети. Будет ли в них стабильный адрес, зависит от системы, оборудования, режима сканирования и настроек рандомизации. Нельзя считать, что любой современный телефон непрерывно передаёт заводской адрес.［4］［5］

Оператор с данными нескольких точек доступа может оценить присутствие или перемещение по адресам и уровню сигнала. Это условное наблюдение, а не доказательство точного местоположения или личности. Приватные адреса затрудняют часть сопоставлений между сетями; аккаунты, вход в систему, время активности и другие идентификаторы всё ещё позволяют связывать действия.［2］

Несанкционированный локальный доступ и MITM-атаки

Видимый на локальном канале MAC можно скопировать. Поэтому сеть, разрешающая доступ только по MAC, не должна считать адрес паролем. Само копирование не раскрывает пароль Wi-Fi, не расшифровывает HTTPS и не доказывает возможность MITM-атаки.

Для более широкой границы видимости отличайте локального наблюдателя от того, что видит провайдер. Полное руководство по VPN объясняет уровень зашифрованного соединения.

Как скрыть или изменить MAC-адрес

Эти три подхода предназначены только для вашего устройства и сетей, где у вас есть разрешение. Настройки описаны по перечисленным официальным документам; полное сквозное тестирование на устройствах не проводилось. Перед изменением запишите текущий режим для выбранной сети, особенно если сеть управляемая.

1. Отключайте Wi-Fi, когда он не нужен

Кнопка Wi-Fi в Control Center на iPhone или iPad отключает устройство от текущей сети, но оставляет Wi-Fi доступным для некоторых функций. Для полного отключения откройте Settings > Wi-Fi и выключите Wi-Fi там. Когда связь понадобится, включите его в Settings. Серая кнопка в быстром меню не доказывает, что радиомодуль полностью выключен.［3］

На Android меню и настройки сканирования для геолокации зависят от производителя. Сверяйтесь с актуальной инструкцией устройства: быстрый переключатель не обязательно останавливает каждое сканирование. Отключение Wi-Fi лишает этот интерфейс связи, но не устраняет отслеживание через мобильные сервисы или аккаунты.

2. Включите рандомизацию MAC-адреса

Предпочитайте системную функцию приватного или случайного адреса произвольной ручной подмене.

Операционная система	Поддерживаемая настройка	Версия или оборудование	Проверка
iOS / iPadOS	Private Wi-Fi Address в сведениях о сети	iOS/iPadOS 14+; Off/Fixed/Rotating в 18+	Посмотрите адрес этой сети
macOS	Private Wi-Fi Address в Wi-Fi Details	macOS Sequoia 15+	Проверьте сведения той же сети
Android	Случайный MAC для отдельной сети	Обычно включён в Android 10; реализация и управляемые профили различаются	Посмотрите MAC выбранной сети
Windows 11	Random hardware addresses в настройках Wi-Fi	Нужны совместимое оборудование Wi-Fi и драйвер	Переподключитесь и проверьте активный адаптер

Режим Apple Fixed сохраняет приватный адрес сети. Rotating меняет его каждые две недели; режим по умолчанию зависит от защиты сети. Это не означает, что все устройства Apple меняют адрес с одинаковой периодичностью. В Android рандомизация при сканировании и подключении — разные механизмы; обновление системы или управляемый профиль может влиять на доступность. Windows предлагает общую настройку и настройку отдельной сети.［2］［4］［5］

Настройте приватный адрес на устройстве Apple

На iPhone или iPad откройте Settings > Wi-Fi, затем кнопку сведений выбранной сети. В поддерживаемых версиях выберите Private Wi-Fi Address; в более ранних версиях есть переключатель включения.
В macOS 15+ откройте System Settings > Wi-Fi > Details выбранной сети и задайте режим приватного адреса. У более ранних версий macOS нет этой документированной настройки.
Запишите режим и адрес выбранной сети. При необходимости переподключитесь и проверьте привычные ресурсы. Режим Fixed не обязан давать новый адрес при каждом подключении.［2］

Проверьте настройки Android и Windows

В Android откройте сведения подключённой или сохранённой сети Wi-Fi и найдите настройку приватности или MAC. Названия различаются; выбирайте случайный адрес, только если функция доступна и разрешена.
В Windows 11 откройте Settings > Network & internet > Wi-Fi. Включите Random hardware addresses, если настройка доступна, либо выберите сеть в Manage known networks и измените её отдельную настройку.
Переподключитесь к выбранной сети и сравните активный адрес с записанным. Индивидуальная настройка Windows применяется при следующем подключении. Отсутствующий переключатель может означать ограничение оборудования или политики, а не необходимость правки реестра.［4］［5］

3. Ограничьте ручные изменения и безопасно восстановите связь

Ручное назначение MAC зависит от адаптера и драйвера. Универсального поля Device Manager или команды macOS ifconfig, работающих на любом современном устройстве, нет. Не получайте root и не делайте jailbreak телефона, не копируйте чужой адрес и не меняйте идентификаторы для обхода лимита хотспота или правил администратора.

Если администратор требует фиксированный адрес в вашей сети, используйте поддерживаемую настройку или документированную процедуру производителя адаптера. Новый адрес может нарушить DHCP-резервирование или авторизацию по MAC. Это не безобидный способ продлить доступ.

Если после изменения связь пропала, не меняйте другие параметры. Верните прежний режим выбранной сети и переподключитесь. При несовместимости приватной адресации обсудите с владельцем сети выбор Off или адреса устройства: в этой сети станет виден стабильный адрес. Не начинайте восстановление со сброса всех сетевых настроек. На управляемом устройстве попросите администратора исправить профиль, не переопределяйте его самостоятельно.［2］

Сохраните короткую запись: версия системы, выбранная сеть, прежний и новый режим, восстановился ли обычный доступ. Изменившийся адрес подтверждает настройку только для этого подключения. Он не доказывает рандомизацию каждого поискового кадра или невозможность сопоставить устройство по другим признакам.

Может ли VPN скрыть MAC-адрес?

VPN-соединение не заменяет адрес Wi-Fi или Ethernet на локальном канале. Точке доступа нужна канальная адресация для доставки кадров даже тогда, когда внутри находится зашифрованный VPN-трафик.

Обычный удалённый сайт, доступный через маршрутизируемый IP-трафик, не получает ваш локальный MAC как канальный адрес пакета. Это свойство маршрутизации, а не защита, созданная VPN. Локальное приложение может отдельно собирать или передавать идентификаторы устройства; аккаунты, cookie и отпечаток браузера остаются способами связывать действия. Материал о том, что скрывает VPN, объясняет отдельный вопрос видимости в интернете.

Как отдельно проверить публичный IP?

Для отдельной задачи публичного IP используйте AethoVPN на Windows или Android: выберите доступное расположение в приложении, подключитесь и сравните публичный адрес в проверке IP до и после подключения. Это проверяет выбранный путь трафика, а не рандомизацию MAC или анонимность. Приватный адрес настраивается в системе: VPN не меняет локальный MAC и не устраняет отслеживание по аккаунтам и отпечаткам. Начните 3-дневный пробный период AethoVPN, если нужно оценить эту задачу публичного IP.

Итоги

MAC идентифицирует интерфейс на локальном канале; активный адрес может отличаться от заводского.
Стабильный адрес помогает сопоставлять локальные наблюдения, но для вывода о личности или местоположении нужны дополнительные данные.
Приватные адреса уменьшают часть возможностей сопоставления, а не любые виды отслеживания.
Используйте поддерживаемые настройки, проверяйте выбранную сеть и возвращайте прежний режим при сбое.
VPN меняет защищённый интернет-путь, а не локальную идентичность Wi-Fi.

Часто задаваемые вопросы (FAQ)

Что такое MAC-адрес на компьютере?

Это канальный идентификатор сетевого интерфейса. Обычный адрес Wi-Fi или Ethernet содержит 12 шестнадцатеричных символов; активное значение может быть заводским, локально назначенным или случайным.

У роутера есть MAC-адрес?

Да. У каждого интерфейса роутера, например WAN и LAN, обычно есть свой MAC-адрес для связи с устройствами и шлюзом ISP.

Чем MAC-адрес отличается от IP-адреса?

MAC идентифицирует интерфейс на локальном канале, а IP поддерживает маршрутизацию между сетями. В поддерживаемых конфигурациях оба адреса могут меняться: ни один не является неизменной личной идентичностью.

Сброс к заводским настройкам меняет MAC-адрес?

Сброс обычно не перезаписывает заводской адрес, но может изменить состояние приватной адресации. Apple указывает, что после сброса сетевых настроек при следующем подключении используется другой приватный адрес. Отличайте его от аппаратного значения.［2］

Законно ли менять MAC-адрес?

Разрешение зависит от юрисдикции, правил сети и цели. Проверьте требования для своего устройства и сети. Не используйте чужой адрес и не меняйте идентификаторы для обхода авторизации, запретов или условий сервиса.

Как узнать свой MAC-адрес?

Сначала выберите нужный интерфейс и отличите заводской адрес от адреса текущей сети:

Windows: выполните ipconfig /all и прочитайте Physical Address активного адаптера, а не отключённого или виртуального.
macOS: в macOS 15+ проверьте System Settings > Wi-Fi > Details выбранной сети и настройку приватного адреса.
Android: посмотрите MAC или настройку приватности выбранной сети Wi-Fi; аппаратное значение в About phone может отличаться.
iOS: откройте сведения выбранной сети в Settings > Wi-Fi. Wi-Fi Address в General > About не заменяет проверку приватного адреса этой сети.［2］［4］

Можно ли определить местоположение устройства по MAC?

В пределах локального наблюдения повторяющиеся стабильные адреса и измерения сигнала могут помочь оценить присутствие или перемещение. Один MAC не показывает интернет-местоположение и не идентифицирует человека; связь с аккаунтами или другими данными требует отдельного доказательства.

Отказ от ответственности Это техническое руководство предназначено для обучения, исследований и законной защиты личной приватности. Соблюдайте применимые законы и условия сервисов при изменении сетевых идентификаторов.

Источники:

IEEE Standards Association, Registration Authority — https://standards.ieee.org/products-programs/regauth/
Apple Support, Use private Wi-Fi addresses on Apple devices — https://support.apple.com/en-us/102509
Apple Support, Use Bluetooth and Wi-Fi in Control Center — https://support.apple.com/en-us/102412
Android Open Source Project, Implement MAC randomization — https://source.android.com/docs/core/connect/wifi-mac-randomization
Microsoft Support, Connect to a Wi-Fi network in Windows — https://support.microsoft.com/en-au/windows/experience/connectivity-networking/connect-to-a-wi-fi-network-in-windows

Sources checked 9 октября 2026 г.

Рекомендуемые статьи:

Что такое MAC-адрес: назначение и границы приватности