MAC 地址（Media Access Control Address）是刻录在设备网卡（NIC）上的独特硬件标识符，主要用于在局域网内识别并连接这台设备。不同于可以随时更换的 IP 地址，物理 MAC 地址通常是固定的。正是因为它的这种固定属性，如果不采取隐私保护措施，你的 MAC 地址很容易被商超网络、数据贩子或黑客用来追踪你的设备轨迹。

Key Takeaways

关键要点

MAC 地址由 12 个字符组成（如 00:1A:2B:3C:4D:5E），用于局域网内的设备识别。

只要开启 Wi-Fi，设备就会不断向周边的无线接入点广播其 MAC 地址引发位置暴露。

未知网络上的不良行为者可以利用抓包工具截获并伪造你的 MAC 地址。

你可以通过关闭不需要的 Wi-Fi、使用系统自带的随机化功能或手动修改（Spoofing）来隐藏真实的 MAC 地址。

MAC 地址是如何工作的？

每台可以联网的设备（手机、笔记本、物联网设备）在出厂时都会被分配一个独一无二的 MAC 地址。它包含 12 个十六进制字符，前六位代表设备制造商（如苹果或英特尔），后六位则用于在特定网络接口中标识该设备［1］。

它的工作原理如下：

握手与广播：当设备试图连接本地网络时，它会主动广播 MAC 地址。
路由识别：Wi-Fi 路由器捕获你的 MAC 地址，以此区分你和其他正在上网的人。
分配数据通道：路由器随后将特定的互联网数据点对点传输回这台设备的预定 MAC 地址。

由于大多数设备具备多种联网方式（例如同时拥有 Wi-Fi 芯片和以太网接口），因此每个独立的网络接口（Interface）都拥有一个专属的 MAC 地址。

暴露 MAC 地址有哪些风险？

MAC 地址虽然作为网络基础通讯不可或缺的一环，但它在隐私层面是一个不折不扣的“长期追踪器”。

物理位置追踪与用户画像

即使你没有连接到任何网络，只要你的 Wi-Fi 处于打开状态，设备就会不断向四周发送 Probe Request 探针请求来寻找曾连接过的网络。这些探针中就包含了你的明文 MAC 地址。

现代商场的统一 Wi-Fi 系统或无感考勤系统，正是利用这一特性，通过多个无线接入点三角定位你的 MAC 地址。它们可以精确记录你几点几分进了商铺、在哪个货架前停留了多久。经过数据清洗和融合，数据中介便能拼凑出你详尽的线下生活画像［2］。

局域网越权访问与中间人攻击

部分企业内网或酒店的高级 Wi-Fi 依靠 MAC 地址白名单来进行访问授权。不良行为者可以使用简单的网络监听手段或抓包工具捕捉毫无防备的明文流量，获取你的 MAC 地址。

一旦拿到你的地址，攻击者便能通过克隆技术（MAC Spoofing）伪装成你。这不仅能让他们轻松绕过 MAC 地址访问控制并潜入限制网络，甚至在某些场景下，可能直接实施中间人攻击，拦截或篡改发送给你的本地数据。了解更多关于保护加密连接的内容，可以进一步提高安全意识。

如何隐藏或修改你的 MAC 地址？

既然 MAC 地址存在诸多隐患，我们该如何自我保护？以下是四种常见的防御思路。

1. 关闭不必要的 Wi-Fi

这是最简单、最有效的防御方法。走出家门后，随手在手机下拉菜单中关闭 Wi-Fi 功能（部分设备中为“断开并停止扫描”）。这一步直接切断了探针请求的对外发送，从根本上防止了公共场所的被动扫描器窃取你的地址。

2. 开启 MAC 地址随机化功能

目前主流的操作系统已经内置了对抗追踪的“MAC 随机化”防御策略。

操作系统	默认状态	开启难度	适用人群
iOS / iPadOS	默认开启（私有 Wi-Fi 地址）	极低	绝大多数 Apple 用户
Android	Android 10+ 默认开启	极低	现代安卓用户
Windows 11	需要手动切换	低	在咖啡厅办公的人群

在手机上连接新网络时，设备会生成一张只用于当前网络的“虚拟地址面具”。这样一来，设备在公司、地铁、星巴克展现的都是不同的身份，追踪者无法将它们关联到同一个人身上。值得一提的是，苹果设备甚至在 iOS 18 和 macOS Sequoia 中引入了每两周自动轮换（Rotate Wi-Fi Address）的安全机制，将追踪难度进一步拔高。

3. 手动修改 MAC 地址（Spoofing）

如果你在处理特定的网络限制环境（例如部分公用网络限制每个设备的上网总时长），你可能需要手动修改设备的 MAC 地址。

由于在移动端手动修改地址可能需要 Root 或越狱（这极大增加了核心安全风险），我们通常仅建议在桌面端执行此操作。

在 Windows 上修改 MAC 地址

按下 Win + X 并选择设备管理器。
展开网络适配器，右键点击你使用的网卡（如无线适配器），选择属性。
转到高级标签页，找到“本地管理地址”或“网络地址”。
在值对话框中键入一组新的 12 位十六进制字符（无符号即可）。
重启计算机以生效。

在 macOS 上修改 MAC 地址

拔下网线或断开 Wi-Fi 连接，打开终端 (Terminal)。
获取你的网卡标识（通常是 en0）。
运行如下指令（将末尾替换为你想要的新地址）： sudo ifconfig en0 ether 00:11:22:33:44:55
输入管理员密码并回车。
重新连接网络即可生效（重启 Mac 会恢复出厂地址）。

VPN 能否隐藏你的 MAC 地址？

很多人可能存在误解：实际上，VPN 无法隐藏你的 MAC 地址。 ［3］

MAC 地址工作在 OSI 模型的数据链路层，它只负责设备到本地路由器的这一小段“门对门”通讯。当你开启 VPN 时，你的流量进入加密隧道穿过互联网，隐藏的是你的真实 IP 地址（即你在广域网上的身份）。

从数据传输的角度讲，防火墙外的人看不到你的 IP 地址，但本来也就看不到你的 MAC；而身边局域网内的系统依然能看到你的 MAC 地址。因此最佳实践是：同时开启设备的 MAC 地址随机化功能，以及始终保持连线的优质 VPN。

总结

MAC 地址是设备的固有物理证明信，主要负责局部通讯。
放任它在空气中广播相当于在向周围的各种监视器汇报你的行踪。
关闭闲置的 Wi-Fi 与开启系统的随机化能阻断绝大多数硬件追踪。
通过手动 Spoofing 可以满足特定限制环境下的绕过需求。
MAC 隐身仅限本地，需搭配 VPN 改变 IP 防止在茫茫互联网中被追踪。

常见问题（FAQ）

电脑上的 MAC 地址是什么？

它是一个由制造商嵌入到电脑网卡组件（NIC）中的 12 位通信编码，用于确保路由器能准确地将数据分发到你的计算器上。

路由器有 MAC 地址吗？

是的。路由器不仅要接收设备发来的连接请求，还要和运营商（ISP）的网关进行数据交互，因此它的每个网口（WAN 与 LAN）通常都有对应的专属 MAC 地址。

MAC 地址和 IP 地址有什么区别？

可以把 MAC 地址想象成你的“指纹”（不可变、用于本地识别），而 IP 地址就像是你当前的“暂住证地址”（可变、用于全网寻址与通信邮递）。

出厂重置会改变 MAC 地址吗？

不会。因为原始的 MAC 地址是物理烧录在网络通讯芯片中的，无论你格式化硬盘多少次，硬件标识依然维持原样［1］。但由于随机化技术的普及，你向外广播的逻辑地址已经被更换。

修改 MAC 地址合法吗？

在大多数国家与地区，为了保护个人的数字隐私而修改自己设备的 MAC 地址是完全合法的。但在受管辖的公共局域网内，以恶意逃避封禁为目的大量克隆修改地址存在违反该场所服务条款的可能。

如何查询我的 MAC 地址？

查询路径因操作系统而异：

Windows：打开命令提示符，输入 ipconfig /all，找到你的适配器对应的“物理地址”。
macOS：进入“系统设置 > 无线局域网”，点击网络详情，在“硬件”或底部的列表中找到“Wi-Fi MAC 地址”。
Android：通常在“设置 > 关于手机 > 状态信息”中可以找到。
iOS：前往“设置 > 通用 > 关于本机”，向下滚动即可查看到“无线局域网地址”。

可以通过 MAC 地址定位一台设备吗？

在一定的范围内（如同一个商场或同型号无线局域网系统内），可以通过信号强度和多个热点的探针记录追踪定位。如果在广域网范围，则无法单凭 MAC 追踪位置，除非它与其他账号数据被追踪商合并处理。

免责声明 本文提供的技术修改指南及理论分析仅供教育、研究及保护个人合法隐私使用。请在法律和相应服务条款的框架内进行网络活动。

AethoVPN 支持《什么是 MAC 地址如何隐藏和修改》的 VPN 子步骤；服务和账户规则仍适用。

来源:

IEEE Standards Association: MAC Address Assignments — https://standards.ieee.org/products-services/regauth/index.html
TechTarget: Media Access Control address (MAC address) — https://www.techtarget.com/searchnetworking/definition/MAC-address
Cloudflare: What is a MAC address? — https://www.cloudflare.com/learning/network-layer/what-is-a-mac-address/

Sources checked 2026 年 5 月 8 日。

延伸阅读：

什么是 MAC 地址？如何隐藏和修改？