O que é endereço MAC?

O endereço MAC é o identificador que uma interface de rede usa na camada de enlace. Ethernet e Wi-Fi costumam usar endereços de 48 bits, normalmente exibidos como seis pares de dígitos hexadecimais. É com ele que os dispositivos trocam quadros dentro da rede local. Já o endereço IP é outra coisa: ele permite a comunicação entre redes diferentes.

Onde o endereço MAC é usado

Em um segmento local Ethernet ou Wi-Fi, switches e pontos de acesso usam os endereços da camada de enlace para entregar os quadros. O roteador descarta o quadro recebido e monta um novo para o enlace seguinte. Por isso, um site na internet pública normalmente não recebe o endereço MAC do visitante em uma requisição web comum. O que o site enxerga são informações da camada de rede, como o IP de origem da conexão.

Um dispositivo pode ter várias interfaces de rede e, portanto, vários endereços MAC. Adaptadores virtuais e contêineres também podem ter endereços próprios. Historicamente, os fabricantes atribuíam muitos endereços com um prefixo registrado, mas esse prefixo não serve para identificar com segurança quem usa o dispositivo, nem mesmo onde ele está fisicamente agora.

Randomização e privacidade

Celulares e notebooks podem usar endereços Wi-Fi aleatórios ou privados, principalmente ao procurar redes ou ao se conectar a cada rede. Isso dificulta o rastreamento passivo de uma rede para outra. O endereço usado em uma rede salva pode continuar o mesmo por algum tempo, para que a rede reconheça o dispositivo. O comportamento varia conforme o aparelho e as configurações, então não parta do princípio de que todo endereço observado está ligado para sempre a uma interface com endereço de fábrica.

Algumas redes usam listas de permissão de MAC, mas qualquer um no mesmo enlace local pode observar um endereço e imitá-lo. Uma lista desse tipo é um recurso de conveniência, não uma autenticação forte. Para controlar o acesso de verdade, use criptografia Wi-Fi atual e uma política de acesso adequada.

Endereço MAC vs. endereço IP

O endereço MAC pertence a uma interface da camada de enlace, física ou virtual; o endereço IP é atribuído para a comunicação na camada de rede. Os dois podem mudar. O roteador doméstico costuma distribuir os IPs locais dinamicamente, enquanto um IP público pode ser compartilhado por vários dispositivos via NAT. Nenhum dos dois identificadores, sozinho, prova a identidade de um usuário.

Para examinar uma interface, use as configurações de rede do sistema operacional ou uma ferramenta de linha de comando confiável. Se estiver investigando um problema na rede de casa, anote qual interface está conectada e se o endereço aleatório está ativado. Só consulte a tabela de concessões (leases) do roteador com permissão; os nomes e endereços que aparecem ali podem estar desatualizados.

Quando ele faz diferença

O endereço MAC faz diferença ao diagnosticar a conectividade local, ao identificar um dispositivo na lista de clientes do ponto de acesso ou ao entender por que uma reserva de rede parou de funcionar depois de uma mudança nas configurações de privacidade. Ele não mostra o caminho pela internet. Se o problema de conexão for externo, analise o DNS, o endereçamento IP e o roteamento separadamente.

ARP e Neighbor Discovery do IPv6

Em um enlace local IPv4, o ARP ajuda a associar o endereço IP do próximo salto a um endereço da camada de enlace. O IPv6 usa no lugar dele o Neighbor Discovery, sobre ICMPv6. São mecanismos do enlace local, e não uma forma global de localizar um dispositivo pelo MAC. Veja ARP e Neighbor Discovery.