MAC 地址（Media Access Control Address）用於識別本地鏈路上的網絡介面。Wi-Fi 或以太網絡介面通常有原廠地址，但連接網絡時亦可能使用本地管理或隨機地址。MAC 地址並非個人的永久身份，也不是互聯網路由使用的 IP 地址。

關鍵要點

一般 Wi-Fi 或以太網絡 MAC 地址包含 12 個十六進制字符，例如 00:1A:2B:3C:4D:5E。

附近觀察者可能看到 Wi-Fi 地址；掃描與連接時使用的地址取決於系統及私隱設定。

可見地址可以被複製；單靠 MAC 白名單不能提供可靠認證。

優先使用系統支援的私人地址設定。隨機化減少部分追蹤機會，不代表裝置匿名。

MAC 地址是如何工作的？

一般 Wi-Fi 或以太網絡 MAC 地址為 48 位，通常寫成六組十六進制數。IEEE 向機構分配地址區塊；對於採用傳統 24 位 OUI 區塊的全域管理地址，前六個十六進制字符對應獲分配的機構。這種判斷不適用於隨機產生的本地管理地址，IEEE 亦有其他大小的地址區塊。［1］

它的工作方式大致如下：

本地識別：Wi-Fi 介面掃描或連接網絡時使用地址；掃描地址可能與連接地址不同。
鏈路投遞：接入點或以太網絡交換器根據鏈路層地址，在本地網絡投遞訊框。
向外路由：路由器將 IP 封包轉送至下一條鏈路，使用該鏈路的地址；你的 MAC 不會原樣經過互聯網的每部路由器。

不少裝置有多個網絡介面，例如 Wi-Fi 與以太網絡，各介面有自己的 MAC 地址。虛擬介面亦可能擁有地址，因此多個識別碼未必代表多部實體裝置。

暴露 MAC 地址有哪些風險？

MAC 地址是本地通訊的基礎，但穩定地址亦可能幫助觀察者關聯重複活動。

物理位置追蹤與用戶畫像

即使沒有連接網絡，開啟的 Wi-Fi 介面仍可能發送探索訊框。是否透露穩定地址，取決於系統、硬件、掃描行為及隨機化設定，不能假設所有現代手機都持續廣播原廠地址。［4］［5］

掌握多個接入點觀察記錄的營運者，可能結合地址與訊號強度估計裝置出現或移動的情況。這是有條件的觀察，並非準確位置或個人身份的證明。私人地址減少部分跨網絡關聯機會，但帳戶、登入、時間及其他識別碼仍可能關聯活動。［2］

局域網越權存取與中間人攻擊

本地鏈路上可見的 MAC 地址可以被複製。因此，只靠 MAC 授權的網絡不應把地址當作密碼。複製地址本身不會洩露 Wi-Fi 密碼、解密 HTTPS，也不能單獨構成中間人攻擊。

理解更廣的可見範圍時，應區分本地觀察者與互聯網供應商能看到的資訊；加密連線層可參考完整 VPN 指南。

如何隱藏或修改你的 MAC 地址？

以下三種處理方式只用於自己的裝置及獲准使用的網絡。設定依據所列官方文件整理，未進行完整端到端裝置實測。修改前記錄該網絡原有模式，受管理網絡尤其如此。

1. 關閉不需要的 Wi-Fi

iPhone 或 iPad 控制中心的 Wi-Fi 按鈕會斷開目前網絡，但仍為部分功能保留 Wi-Fi。若要完全關閉，應進入設定 > Wi-Fi關閉開關；需要連接時再從設定開啟。快捷選單按鈕變灰，不能證明無線功能完全關閉。［3］

Android 選單與定位掃描設定因廠商而異，應核對目前裝置的說明，不把快捷開關當作停止所有掃描的保證。關閉 Wi-Fi 亦會失去該介面的連接，並不消除流動網絡服務或帳戶帶來的追蹤。

2. 開啟 MAC 地址隨機化功能

優先使用系統提供的私人或隨機地址功能，不隨意手填一個地址。

操作系統	支援的設定	版本或硬件界線	驗證方法
iOS / iPadOS	網絡詳情中的 Private Wi-Fi Address	iOS/iPadOS 14+；18+ 提供 Off/Fixed/Rotating	查看該網絡使用的地址
macOS	Wi-Fi Details 中的 Private Wi-Fi Address	macOS Sequoia 15+	核對同一網絡的詳情
Android	每個網絡的隨機 MAC 選項	Android 10 通常預設開啟；實作與管理設定不同	查看該網絡的 MAC
Windows 11	Wi-Fi 設定中的 Random hardware addresses	需要相容的 Wi-Fi 硬件與驅動程式	重新連接後檢查使用中的介面

Apple 的 Fixed 保留該網絡的私人地址；Rotating 每兩星期更換，預設模式取決於網絡安全性，並非所有 Apple 裝置都按同一週期輪換。Android 掃描隨機化與連接隨機化是不同機制，升級或管理設定亦會影響可用性。Windows 有所有網絡與個別網絡兩種控制。［2］［4］［5］

設定 Apple 裝置的私人地址

在 iPhone 或 iPad 開啟設定 > Wi-Fi，進入該網絡的資訊按鈕，選擇 Private Wi-Fi Address；較舊的支援系統只有開關。
macOS 15+ 開啟 System Settings > Wi-Fi > Details，選擇私人地址模式。更早的 macOS 沒有這項官方記錄的設定。
記錄模式及該網絡的地址，必要時重新連接，再驗證常用資源能否存取。Fixed 模式不要求每次重新連接都產生新地址。［2］

檢查 Android 與 Windows 設定

Android 開啟已連接或已儲存 Wi-Fi 的詳情，尋找私隱或 MAC 地址選項；名稱因裝置而異，只在功能存在且獲准時選擇隨機地址。
Windows 11 開啟 Settings > Network & internet > Wi-Fi，如有 Random hardware addresses 則啟用；亦可在 Manage known networks 選擇網絡並調整個別設定。
重新連接選定網絡，比較使用中的地址與修改前記錄。Windows 的個別網絡修改在下次連接生效；沒有開關可能是硬件或政策限制，不代表需要修改登錄檔。［4］［5］

3. 限制手動改址並安全恢復連接

手動指定 MAC 取決於介面與驅動程式。Device Manager 欄位或 macOS ifconfig 指令並非普遍適用於所有現代裝置。不要為此 Root 或越獄手機、複製他人的地址，或透過改識別碼逃避熱點時限及管理員存取規則。

如果自有網絡的管理員要求固定地址，應使用受支援的設定或介面廠商文件。更換地址可能使 DHCP 保留或基於 MAC 的授權失效，不能把它當作無風險延續網絡存取的方法。

修改後無法連接時，先停止改其他設定，恢復該網絡先前模式並重新連接。若私人地址不相容，選擇 Off 或裝置地址前先諮詢網絡擁有者，因為該網絡會看到穩定地址。不要先重設所有網絡設定；受管理裝置應由管理員修正設定檔，而非自行覆蓋。［2］

記錄系統版本、選定網絡、舊模式、新模式及常用存取是否恢復。地址變化只確認這次連接採用了該設定，不證明每個探索訊框都隨機化，也不證明無法透過其他資訊關聯裝置。

VPN 能否隱藏你的 MAC 地址？

VPN 連線不會替換本地鏈路使用的 Wi-Fi 或以太網絡地址。即使訊框內承載加密 VPN 流量，接入點仍需要鏈路層地址完成投遞。

一般遠端網站透過路由後的 IP 流量存取時，不會收到你的本地 MAC 作為封包的鏈路層地址。這本來就是路由界線，並非 VPN 創造的保護。裝置上的應用程式仍可能獨立收集或上載識別碼；帳戶、Cookie 及瀏覽器指紋亦能關聯活動。VPN 可以隱藏甚麼說明另一層互聯網可見性。

如何獨立檢查公網 IP？

若亦需要處理獨立的公網 IP 問題，可在 Windows 或 Android 使用 AethoVPN，選擇 App 目前提供的位置並連接，比較連接前後IP 檢查顯示的公網地址。這只核對選定流量的路徑，不證明 MAC 隨機化或匿名。私人地址仍須在系統設定中配置：VPN 不修改本地 MAC，也不消除帳戶及指紋追蹤。需要評估這項公網 IP 任務時，可開始 AethoVPN 3 天試用。

總結

MAC 用於識別本地鏈路上的介面，使用中的地址可以不同於原廠地址。
穩定地址有助關聯本地觀察，位置及身份結論仍需額外證據。
私人地址設定減少部分關聯機會，不消除所有追蹤。
使用受支援的設定，驗證選定網絡，失敗時恢復先前模式。
VPN 改變受保護的互聯網路徑，不改變本地 Wi-Fi 身份。

常見問題（FAQ）

電腦上的 MAC 地址是甚麼？

它是網絡介面的鏈路層識別碼。一般 Wi-Fi 或以太網絡地址包含 12 個十六進制字符，使用中的值可能是原廠、本地管理或隨機地址。

路由器有 MAC 地址嗎？

有。路由器每個網絡介面，例如 WAN 和 LAN，通常都有自己的 MAC 地址，用於與裝置和 ISP 網關通訊。

MAC 地址和 IP 地址有甚麼分別？

MAC 識別本地鏈路上的介面，IP 支援網絡之間的路由。在受支援的設定中，兩者都可以改變，不應視為個人不變的身份。

出廠重設會改變 MAC 地址嗎？

重設通常不改寫原廠地址，但可能改變私人地址狀態。Apple 說明重設網絡設定後，下次連接會使用不同的私人地址；應區分這個使用中的地址與硬件值。［2］

修改 MAC 地址合法嗎？

是否獲准取決於所在地規則、網絡政策及用途。核對自己裝置及網絡的要求，不使用他人的地址，也不透過改識別碼逃避授權、封鎖或服務條款。

如何查詢我的 MAC 地址？

先確認正確介面，區分原廠地址與目前網絡使用的地址：

Windows：執行 ipconfig /all，查看使用中介面的 Physical Address，不要誤讀已斷開或虛擬介面。
macOS：macOS 15+ 在 System Settings > Wi-Fi > Details 查看所選網絡的私人地址設定。
Android：查看所選 Wi-Fi 的 MAC 或私隱設定；關於手機顯示的硬件值可能不同。
iOS：在設定 > Wi-Fi查看所選網絡的資訊頁；一般 > 關於本機中的 Wi-Fi 地址不能取代該網絡的私人地址檢查。［2］［4］

可以透過 MAC 地址定位裝置嗎？

在本地觀察區域內，重複出現的穩定地址及訊號量度可能幫助估計裝置出現或移動。單憑 MAC 不會揭示互聯網位置或確認個人身份，與帳戶或追蹤資料的關聯需要額外證據。

免責聲明 本文技術修改指南及理論分析僅供教育、研究和保護個人合法私隱使用。請在法律和相關服務條款框架內進行網絡活動。

來源:

IEEE Standards Association, Registration Authority — https://standards.ieee.org/products-programs/regauth/
Apple Support, Use private Wi-Fi addresses on Apple devices — https://support.apple.com/en-us/102509
Apple Support, Use Bluetooth and Wi-Fi in Control Center — https://support.apple.com/en-us/102412
Android Open Source Project, Implement MAC randomization — https://source.android.com/docs/core/connect/wifi-mac-randomization
Microsoft Support, Connect to a Wi-Fi network in Windows — https://support.microsoft.com/en-au/windows/experience/connectivity-networking/connect-to-a-wi-fi-network-in-windows

Sources checked 2026 年 10 月 9 日。

延伸閱讀：

甚麼是 MAC 地址？本機網絡識別、隨機化與私隱界線說明