MAC 地址（Media Access Control Address）用于识别本地链路上的网络接口。Wi-Fi 或以太网接口通常有出厂地址，但实际联网时也可能使用本地管理地址或随机地址。MAC 地址不是个人的永久身份，也不是互联网路由使用的 IP 地址。

关键要点

常见 Wi-Fi 或以太网 MAC 地址包含 12 个十六进制字符，如 00:1A:2B:3C:4D:5E。

附近观察者可能看到 Wi-Fi 地址；扫描与连接时使用的地址取决于系统及隐私设置。

可见地址可以被复制；仅靠 MAC 白名单不能提供可靠认证。

优先使用系统支持的私有地址设置。随机化降低部分追踪机会，不等于设备匿名。

MAC 地址是如何工作的？

常见 Wi-Fi 或以太网 MAC 地址为 48 位，通常写成六组十六进制数。IEEE 向组织分配地址块；对于采用传统 24 位 OUI 地址块的全局管理地址，前六个十六进制字符对应获分配的组织。这种判断不适用于随机生成的本地管理地址，IEEE 也有其他大小的地址块。［1］

它的工作原理如下：

本地识别：Wi-Fi 接口在扫描或连接网络时使用地址；扫描地址可能不同于连接地址。
链路投递：接入点或以太网交换机根据链路层地址在本地网络投递帧。
向外路由：路由器将 IP 包转发到下一条链路，使用那条链路的地址；你的 MAC 不会原样经过互联网的每台路由器。

多数设备有多个网络接口，例如 Wi-Fi 和以太网，各接口有自己的 MAC 地址。虚拟接口也可能拥有地址，因此多个标识不一定代表多台实体设备。

暴露 MAC 地址有哪些风险？

MAC 地址是本地通信的基础，但稳定地址也可能帮助观察者关联重复活动。

物理位置追踪与用户画像

即使没有连接网络，开启的 Wi-Fi 接口也可能发送发现帧。是否暴露稳定地址，取决于系统、硬件、扫描行为及随机化设置，不能认为所有现代手机都持续广播出厂地址。［4］［5］

掌握多个接入点观察记录的运营方，可能结合地址与信号强度估计设备出现或移动的情况。这是有条件的观察，不是精确位置或个人身份的证明。私有地址降低部分跨网络关联机会，但账号、登录、时间及其他标识仍可能关联活动。［2］

局域网越权访问与中间人攻击

本地链路上可见的 MAC 地址可以被复制。因此，仅依靠 MAC 授权的网络不应把地址当成密码。复制地址本身不会泄露 Wi-Fi 密码、解密 HTTPS，也不能独立构成中间人攻击。

理解更广的可见性范围时，应区分本地观察者与运营商能看到的信息；加密连接层可参考完整 VPN 指南。

如何隐藏或修改你的 MAC 地址？

以下三种处理方式只用于自己的设备及获准使用的网络。设置依据所列官方文档整理，未进行完整端到端设备实测。修改前记录该网络原来的模式，受管理网络尤其如此。

1. 关闭不必要的 Wi-Fi

iPhone 或 iPad 的控制中心 Wi-Fi 按钮会断开当前网络，但仍为部分功能保留 Wi-Fi。若需完全关闭，应进入设置 > Wi-Fi关闭开关；需要连接时再从设置开启。快捷菜单按钮变灰，不能证明无线功能完全关闭。［3］

Android 菜单与定位扫描设置因厂商而异，应核对当前设备说明，不把快捷开关当成停止所有扫描的保证。关闭 Wi-Fi 也会失去该接口的连接，并不消除蜂窝服务或账号带来的追踪。

2. 开启 MAC 地址随机化功能

优先使用系统提供的私有或随机地址功能，不随意手填一个地址。

操作系统	支持的设置	版本或硬件边界	验证方法
iOS / iPadOS	网络详情中的 Private Wi-Fi Address	iOS/iPadOS 14+；18+ 提供 Off/Fixed/Rotating	查看该网络使用的地址
macOS	Wi-Fi Details 中的 Private Wi-Fi Address	macOS Sequoia 15+	核对同一网络的详情
Android	每网络的随机 MAC 选项	Android 10 通常默认开启；实现与管理配置不同	查看该网络的 MAC
Windows 11	Wi-Fi 设置中的 Random hardware addresses	需要兼容的 Wi-Fi 硬件与驱动	重连后检查活动网卡

Apple 的 Fixed 保留该网络的私有地址；Rotating 每两周更换，默认模式取决于网络安全性，并非所有 Apple 设备都按同一周期轮换。Android 扫描随机化与连接随机化是不同机制，升级或管理配置也会影响可用性。Windows 有全网络和单网络两种控制。［2］［4］［5］

设置 Apple 设备的私有地址

在 iPhone 或 iPad 打开设置 > Wi-Fi，进入该网络的信息按钮，选择 Private Wi-Fi Address；旧版支持系统只有开关。
macOS 15+ 打开 System Settings > Wi-Fi > Details，选择私有地址模式。更早的 macOS 没有这项官方记录的设置。
记录模式与该网络的地址，必要时重连，再验证常用资源能否访问。Fixed 模式不要求每次重连产生新地址。［2］

检查 Android 与 Windows 设置

Android 打开已连接或已保存 Wi-Fi 的详情，查找隐私或 MAC 地址选项；名称因设备而异，仅在功能存在且获准时选择随机地址。
Windows 11 打开 Settings > Network & internet > Wi-Fi，如有 Random hardware addresses 则启用；也可在 Manage known networks 选择网络并调整单独设置。
重连选定网络，比较活动地址与修改前记录。Windows 的单网络修改在下次连接生效；没有开关可能是硬件或策略限制，不表示需要改注册表。［4］［5］

3. 限制手动改址并安全恢复连接

手动指定 MAC 取决于网卡和驱动。设备管理器字段或 macOS ifconfig 命令并不普遍适用于所有现代设备。不要为此 Root 或越狱手机、复制他人的地址，或通过改标识逃避热点时限和管理员访问规则。

如果自有网络的管理员要求固定地址，应使用受支持的设置或网卡厂商文档。改地址可能使 DHCP 保留或基于 MAC 的授权失效，不能把它当作无风险续用网络的方法。

修改后无法连接时，先停止改其他设置，恢复该网络先前模式并重连。若私有地址不兼容，选择 Off 或设备地址前先咨询网络所有者，因为该网络会看到稳定地址。不要先重置所有网络设置；受管理设备应由管理员修正配置，而非自行覆盖。［2］

记录系统版本、选定网络、旧模式、新模式及常用访问是否恢复。地址变化只确认这一次连接采用了该设置，不证明每个发现帧都随机化，也不证明无法通过其他信息关联设备。

VPN 能否隐藏你的 MAC 地址？

VPN 连接不会替换本地链路使用的 Wi-Fi 或以太网地址。即使帧内承载加密 VPN 流量，接入点仍需要链路层地址完成投递。

普通远端网站通过路由后的 IP 流量访问时，不会收到你的本地 MAC 作为数据包的链路层地址。这本来就是路由边界，并非 VPN 创造的保护。设备上的应用仍可能独立收集或上传标识；账号、Cookie 与浏览器指纹也能关联活动。VPN 可以隐藏什么说明另一层互联网可见性。

如何单独检查公网 IP？

若还需要处理独立的公网 IP 问题，可在 Windows 或 Android 使用 AethoVPN，选择 App 当前提供的位置并连接，比较连接前后IP 检查显示的公网地址。这只核对选定流量的路径，不证明 MAC 随机化或匿名。私有地址仍需在系统设置中配置：VPN 不修改本地 MAC，也不消除账号和指纹追踪。需要评估这项公网 IP 任务时，可开始 AethoVPN 3 天试用。

总结

MAC 用于识别本地链路上的接口，活动地址可以不同于出厂地址。
稳定地址有助于关联本地观察，位置和身份结论仍需额外证据。
私有地址设置降低部分关联机会，不消除所有追踪。
使用受支持的设置，验证选定网络，失败时恢复先前模式。
VPN 改变受保护的互联网路径，不改变本地 Wi-Fi 身份。

常见问题（FAQ）

电脑上的 MAC 地址是什么？

它是网络接口的链路层标识。常见 Wi-Fi 或以太网地址包含 12 个十六进制字符，活动值可能是出厂、本地管理或随机地址。

路由器有 MAC 地址吗？

是的。路由器不仅要接收设备发来的连接请求，还要和运营商（ISP）的网关进行数据交互，因此它的每个网口（WAN 与 LAN）通常都有对应的专属 MAC 地址。

MAC 地址和 IP 地址有什么区别？

MAC 标识本地链路上的接口，IP 支持网络之间的路由。在受支持的配置中，两者都可以变化，不应视为个人不可变的身份。

出厂重置会改变 MAC 地址吗？

重置通常不改写出厂地址，但可能改变私有地址状态。Apple 说明重置网络设置后，下次连接会使用不同的私有地址；应区分这个活动地址与硬件值。［2］

修改 MAC 地址合法吗？

是否获准取决于所在地规则、网络策略与用途。核对自己设备和网络的要求，不使用他人的地址，也不通过改标识逃避授权、封禁或服务条款。

如何查询我的 MAC 地址？

先确认正确接口，区分出厂地址与当前网络使用的地址：

Windows：运行 ipconfig /all，查看活动网卡的 Physical Address，不要误读断开或虚拟网卡。
macOS：macOS 15+ 在 System Settings > Wi-Fi > Details 查看所选网络的私有地址设置。
Android：查看所选 Wi-Fi 的 MAC 或隐私设置；关于手机显示的硬件值可能不同。
iOS：在设置 > Wi-Fi查看所选网络的信息页；通用 > 关于本机中的 Wi-Fi 地址不能替代该网络的私有地址检查。［2］［4］

可以通过 MAC 地址定位一台设备吗？

在本地观察区域内，重复出现的稳定地址和信号测量可能帮助估计设备出现或移动。单凭 MAC 不会揭示互联网位置或确认个人身份，与账号或追踪数据的关联需要另行证据。

免责声明 本文提供的技术修改指南及理论分析仅供教育、研究及保护个人合法隐私使用。请在法律和相应服务条款的框架内进行网络活动。

来源:

IEEE Standards Association, Registration Authority — https://standards.ieee.org/products-programs/regauth/
Apple Support, Use private Wi-Fi addresses on Apple devices — https://support.apple.com/en-us/102509
Apple Support, Use Bluetooth and Wi-Fi in Control Center — https://support.apple.com/en-us/102412
Android Open Source Project, Implement MAC randomization — https://source.android.com/docs/core/connect/wifi-mac-randomization
Microsoft Support, Connect to a Wi-Fi network in Windows — https://support.microsoft.com/en-au/windows/experience/connectivity-networking/connect-to-a-wi-fi-network-in-windows

Sources checked 2026 年 10 月 9 日。

延伸阅读：

什么是 MAC 地址？本地网络识别、随机化与隐私边界说明