¿Qué es una dirección MAC?
Una dirección MAC es un identificador que utiliza una interfaz de red en la capa de enlace. Ethernet y Wi-Fi suelen usar direcciones de 48 bits, que normalmente se muestran como seis pares de dígitos hexadecimales. La dirección ayuda a los dispositivos a intercambiar tramas en una red local. Es distinta de una dirección IP, que permite la comunicación entre redes.
Dónde se utiliza una dirección MAC
En un segmento local Ethernet o Wi-Fi, los conmutadores y los puntos de acceso utilizan las direcciones de la capa de enlace para entregar las tramas. Un router retira la trama de enlace entrante y construye una nueva para el siguiente enlace. Un sitio web de la Internet pública normalmente no recibe la dirección MAC del visitante a través de una solicitud web ordinaria. En su lugar, el sitio ve información de la capa de red, como la IP de origen de la conexión.
Un dispositivo puede tener varias interfaces de red y, por tanto, varias direcciones MAC. Los adaptadores virtuales y los contenedores también pueden tener sus propias direcciones. Históricamente, los fabricantes de hardware asignaban muchas direcciones con un prefijo registrado, pero un prefijo no es una forma fiable de identificar a la persona que usa un dispositivo, ni siquiera su ubicación física actual.
Aleatorización y privacidad
Los teléfonos y los portátiles pueden usar direcciones Wi-Fi aleatorias o privadas, sobre todo durante la búsqueda de redes o al conectarse a redes concretas. Esto dificulta el rastreo pasivo entre redes. La dirección usada para una red guardada puede mantenerse estable durante un tiempo para que la red reconozca el dispositivo. El comportamiento varía según el dispositivo y la configuración, así que no dé por hecho que cada dirección observada está vinculada de forma permanente a una interfaz asignada de fábrica.
Algunas redes utilizan listas de direcciones MAC permitidas, pero una dirección puede observarse e imitarse en el enlace local. Por tanto, una lista de permitidas es un control de comodidad, no una autenticación sólida. Para un control de acceso real, utilice el cifrado Wi-Fi actual y una política de acceso adecuada.
Dirección MAC frente a dirección IP
Una dirección MAC pertenece a una interfaz concreta de la capa de enlace o a una interfaz virtual; una dirección IP se asigna para la comunicación en la capa de red. Ambas pueden cambiar. Un router doméstico suele asignar las direcciones IP locales de forma dinámica, mientras que una IP pública puede ser compartida por muchos dispositivos mediante NAT. Ninguno de los dos identificadores demuestra por sí solo la identidad de un usuario.
Para inspeccionar una interfaz, utilice la configuración de red del sistema operativo o una herramienta de línea de comandos de confianza. Si está resolviendo problemas en una red doméstica, anote qué interfaz está conectada y si está activada una dirección aleatoria. Consulte la tabla de concesiones del router solo con permiso; los nombres y las direcciones que aparecen en ella pueden estar desactualizados.
Cuándo importa
Las direcciones MAC importan al diagnosticar la conectividad local, al identificar un dispositivo en la lista de clientes de un punto de acceso o al entender por qué una reserva en la red dejó de funcionar tras cambiar la configuración de privacidad. No le indican la ruta a través de Internet. Para un problema de conectividad externa, examine por separado el DNS, el direccionamiento IP y el enrutamiento.
ARP y Neighbor Discovery de IPv6
En un enlace IPv4 local, ARP ayuda a asociar la dirección IP del siguiente salto con una dirección de la capa de enlace. IPv6 utiliza en su lugar Neighbor Discovery sobre ICMPv6. Son mecanismos del enlace local, no una forma global de localizar un dispositivo por su MAC. Más detalles en la guía sobre ARP y Neighbor Discovery.