- MAC adresas unikaliai identifikuoja kiekvieną jūsų įrenginyje esančią tinklo plokštę.
- Šešioliktainis formatas leidžia atskirti gamintojus ir modelius, todėl tinklo valdymas tampa lengvesnis.
- Tai yra labai svarbu saugumui ir prieigos filtravimui, nors jį galima pakeisti naudojant klastojimo metodus.
Ar kada susimąstėte, kas tiksliai yra MAC adresas ir kodėl jis rodomas tiek daug tinklo konfigūracijų? Dažnai tikrindami prie „Wi-Fi“ prijungtus įrenginius arba konfigūruodami maršrutizatorių, susiduriate su keistais skaičiais ir techniniais terminais, tokiais kaip IP adresas arba MAC adresas. Nesijaudinkite, jei visa tai skamba kaip nesąmonė: čia aiškiai ir paprastai paaiškiname viską, ką reikia žinoti apie MAC adresus, jų paskirtį, formatą, skirtingus egzistuojančius tipus ir kaip juos rasti savo įrenginiuose.
Pasinerkime į ryšio pasaulį, nustatydami esminį MAC adresų vaidmenį jūsų kompiuteriuose, mobiliuosiuose telefonuose ir bet kuriame prie tinklo jungiamame įrenginyje – nuo saugumo iki privatumo, ir pateiksime praktinių patarimų bei rekomendacijų, kaip apsaugoti jūsų informaciją. Perskaitę šį straipsnį, įgysite išsamų ir aiškų supratimą apie temą – puikus būdas pagaliau nustoti žiūrėti į tuos skaičius kaip į ateivių žinutes!
Kas tiksliai yra MAC adresas?
MAC ( medijos prieigos valdymo ) adresas yra unikalus identifikatorius , kurį gamintojai priskiria bet kurio įrenginio, galinčio prisijungti prie vietinio tinklo per „Wi-Fi“, Ethernet ar net „Bluetooth“, tinklo plokštėms . Įsivaizduokite jį kaip kiekvienos tinklo sąsajos „ID“, nes niekada nerasite dviejų visiškai vienodų, bent jau teoriškai. Šis adresas skirtas tiksliai atskirti kiekvieną įrenginį tinkle ir yra būtinas, kad duomenų perdavimas veiktų tinkamai.
MAC adresus sudaro 48 arba 64 bitai, išreikšti šešioliktainiu formatu, paprastai sugrupuoti į dviejų skaitmenų blokus, atskirtus dvitaškiais arba brūkšneliais (pavyzdžiui: 00:1A:2B:3C:4D:5E). Dažniausias formatas yra 48 bitai (MAC-48), nors kai kurie modernūs įrenginiai, ypač pritaikyti IPv6 ir naujesnėms technologijoms, gali naudoti 64 bitų formatą (EUI-64). Sistemose, kurioms reikalingas didesnis unikalių identifikatorių skaičius, dažnai konsultuojamasi su tokiais ištekliais kaip informacinių technologijų specialistai , siekiant suprasti, kuo ši struktūra skiriasi.
Kaip struktūrizuotas MAC adresas?
48 bitų MAC adresas yra padalintas į šešis blokus po du šešioliktainius simbolius . Pirmieji trys blokai (24 bitai) identifikuoja gamintoją, panašiai kaip tinklo plokštę pagaminto prekės ženklo serijos numeris: tai vadinama OUI (organizaciniu unikaliu identifikatoriumi) . Kiti trys blokai yra unikalūs kiekvienam to gamintojo įrenginiui. Tai leidžia žinoti ne tik įrenginio savininką, bet ir tikslų jo modelį bei vienetą gamybos linijoje.
- pavyzdys: 00:1E:C2:9E:28:6B – kur 00:1E:C2 nurodo gamintoją (pvz., „Apple“).
EUI-64 (64 bitų) adresuose sistema yra panaši, nors joje naudojami aštuoni dviejų simbolių blokai, todėl padidėja unikalių įrenginių, kuriuos galima identifikuoti, skaičius . Norėdami geriau suprasti, galite peržiūrėti informacinių sistemų klasifikaciją ir tai, kaip šios sistemos naudoja skirtingus identifikatorius.
Kam iš tikrųjų skirtas MAC adresas?
MAC adresas skirtas ne tik „jei kas“. Pagrindinė jo funkcija – komunikacija vietiniame tinkle . Jis veikia OSI modelio duomenų perdavimo sluoksnyje (garsusis 2 sluoksnis), o tai reiškia, kad jis užtikrina, jog duomenys pasiektų tinkamą įrenginį tinkle, tiesiogiai bendraudami su paskirties įrenginio tinklo sąsajos plokšte. Štai kodėl kiekvieną kartą, kai prijungiate mobilųjį telefoną, nešiojamąjį kompiuterį, spausdintuvą ar televizorių prie „Wi-Fi“, jie visi siunčia savo MAC adresą maršrutizatoriui.
Šis identifikatorius yra būtinas daugeliui tinklo administravimo ir saugumo užduočių . Pavyzdžiui, galite konfigūruoti prieigos filtrus savo maršrutizatoriuje, leisdami tik tam tikrus įrenginius ( MAC filtravimas ), stebėti, kas prisijungęs, arba net priskirti prioritetus arba apriboti pralaidumą pagal MAC adresą . Be to, jis labai svarbus norint aptikti įsibrovėlius ar neteisėtus įrenginius tinkle. Norint sužinoti, kaip valdyti šiuos filtrus, gali būti naudinga suprasti, kaip redaguoti „hosts“ failą savo įrenginiuose, kad galėtumėte valdyti, kurie domenų vardai yra identifikuojami arba blokuojami jūsų tinkle.
Skirtumas tarp MAC adreso ir IP adreso
MAC adresas ir IP adresas nėra tas pats ir atlieka labai skirtingas funkcijas. MAC adresas yra nuolatinis ir užkoduotas aparatinėje įrangoje ; jis niekada neturėtų keistis (nors vėliau pamatysime, kad tam tikrose situacijose jį galima pakeisti). Kita vertus, IP adresas yra loginis identifikatorius , kuris gali keistis priklausomai nuo tinklo ir laiko. Nors MAC adresas leidžia identifikuoti įrenginius vietiniame tinkle, IP adresas leidžia bendrauti tarp skirtingų tinklų , leidžiant nukreipti duomenis internetu. Norint suprasti, kaip skirtingos informacinės sistemos tvarko šiuos duomenis, naudinga gerai suprasti šias sąvokas.
- MAC adresas yra unikalus, fizinis ir veikia tik vietiniame tinkle (jis nekeliauja tinklu toliau nei maršrutizatorius).
- IP adresas yra loginis ir gali būti dinaminis (DHCP) arba fiksuotas, ir leidžia duomenims pasiekti jūsų įrenginį iš bet kurios pasaulio vietos.
MAC adresų tipai
Yra keletas MAC adresų tipų, priklausomai nuo jų funkcijos tinkle:
- Unicast: Unikaliai identifikuoja vieną įrenginį tinkle.
- Transliacija: Jis naudojamas duomenims siųsti į visus įrenginius iš tinklo tuo pačiu metu. 48 bitų formatu tai būtų FF:FF:FF:FF:FF:FF:FF.
- Daugiaadis transliacija: Leidžia siųsti informaciją tik konkrečiai įrenginių grupei, labai naudinga multimedijos programose ir konferencijose.
Ši adresavimo sistema įgalina „vienas su vienu“, „vienas su visais“ ir „vienas su daugeliu“ ryšius , priklausomai nuo kiekvieno tinklo poreikių.
Pagrindinės MAC adreso savybės
- Unikalumas: Pasaulyje neturėtų būti dviejų įrenginių su tuo pačiu MAC adresu..
- Fiksuotas ilgis: 48 bitai (6 baitų) Tai yra standartas, nors egzistuoja ir 64 bitų variantai.
- Gamintojo identifikacija: Pirmieji 24 bitai Jie atskleidžia, kuri įmonė sukūrė tinklo plokštę.
- Nekintamumas: Teoriškai MAC adresas per visą įrenginio naudojimo laiką nesikeičia, nors yra ir išimčių. Jei norite sužinoti daugiau apie tai, kaip valdyti šiuos pakeitimus, rekomenduojame apsilankyti mūsų skyriuje apie .
- Nenukreipiamas maršrutas: Tai svarbu tik vietiniame tinkle. Maršrutizatoriai netransliuoja MAC adreso už vietinio tinklo ribų; tam skirtas IP adresas.
- Šešioliktainis formatas: Šešioliktainių skaitmenų naudojimas leidžia juos lengviau peržiūrėti ir naudoti kompiuterinėse sistemose.
Kaip sužinoti savo įrenginio MAC adresą?
MAC adreso radimas yra labai paprastas ir priklauso nuo operacinės sistemos. Štai žingsniai, skirti dažniausiai naudojamoms sistemoms:
Windows
- Paspauskite „Windows“ klavišą + R, kad atidarytumėte „Vykdyti“.
- Parašyk Cmd ir paspauskite „Enter“, kad atidarytumėte komandų konsolę.
- Lange įveskite ipconfig / all ir paspauskite Enter.
- Ieškokite eilutės „Fizinis adresas“; tai jūsų MAC adresas.
macOS
- Atidaryk Sistemos nuostatos.
- Eik į raudonas ir pasirinkite aktyvų ryšį.
- Spustelėkite Išplėstinė ir įveskite skirtuką techninė įranga kad ją pamatyčiau.
Linux
- Atidarykite terminalą.
- Parašyk ifconfig o ip nuoroda.
- Ieškokite eilutės, kurioje yra „ether“; ten bus rodomas jūsų MAC adresas.
Android
- Įveskite konfigūracija.
- Eik į Apie telefoną o paskui į Valstybės.
- Ten pamatysite „Wi-Fi“ MAC adresas (nors naujesniuose modeliuose tai daroma atsitiktinai dėl privatumo).
"iOS"
- Atidaryti Nustatymai ir eik į bendras.
- Įveskite informacija ir slinkite žemyn iki „Wi-Fi adresas“.
Ar galima pakeisti MAC adresą?
Iš esmės MAC adresas yra užkoduotas aparatinėje įrangoje ir neturėtų būti keičiamas . Tačiau šiuolaikinės operacinės sistemos leidžia jį laikinai pakeisti naudojant MAC klastojimo metodus . Tai gali būti naudinga tinklo testavimui, privatumo apsaugai arba avarinėse situacijose, jei jūsų pradinis MAC adresas buvo užblokuotas tinkle.
MAC adreso keitimas sistemoje „Windows“
- Prieiga prie Įrenginių tvarkytuvė.
- En Tinklo adapteriai, dešiniuoju pelės mygtuku spustelėkite adapterį ir eikite į Nekilnojamasis turtas.
- Kortelė Išplėstinė, ieškokite pasirinkimo Tinklo adresas ar panašiai.
- Įveskite naujas adresas šešioliktainiu formatu be skirtukų.
„macOS“ ir „Linux“ sistemose
- Atidarykite terminalą ir paleiskite konkrečias komandas, pvz. sudo ifconfig en0 eteris 00:11:22:33:44:55 (tinkamai modifikuokite sąsają ir adresą).
- „Linux“ sistemoje galite naudoti ifconfig o ip nuoroda laikinai atlikti pakeitimą.
„Android“ arba „iOS“ įrenginiuose rankinis modifikavimas yra sudėtingesnis ir daugeliu atvejų įmanomas tik įdiegus root teises arba atblokavus sistemą, o tai kelia tam tikrą riziką. Nuo „Android 10“ ir naujesnių „iOS“ versijų MAC adresas automatiškai atsitiktinai parenkamas kiekvienam naujam „Wi-Fi“ tinklui, prie kurio prisijungiate, taip padedant apsaugoti jūsų privatumą.
MAC adresas ir tinklo saugumas
MAC adresų filtravimas yra esminė priemonė vietinio tinklo saugumui stiprinti. Pavyzdžiui, galite apriboti prieigą tik tiems įrenginiams, kurių MAC adresus autorizavote, taip gerokai apsunkindami įsilaužėlių darbą. Tačiau atminkite: MAC adresais pagrįstas saugumas nėra patikimas , nes, kaip matėme, MAC adresus galima suklastoti. Patyręs užpuolikas gali „klonuoti“ autorizuoto įrenginio MAC adresą ir patekti į tinklą. Taigi, nors MAC filtravimas yra naudingas kaip papildomas saugumo sluoksnis, jis niekada neturėtų būti vienintelė gynybos priemonė.
Be to, svarbu atsiminti, kad MAC adresus galima naudoti įrenginiams stebėti ir sekti , netgi kuriant elgsenos profilius pagal ryšio modelius. Todėl patartina išjungti „Wi-Fi“, kai jis nenaudojamas, arba, kai tik įmanoma, įjungti MAC adreso atsitiktinės atrankos funkciją mobiliuosiuose įrenginiuose.
Privatumas ir MAC adreso atskleidimo rizika
Atvirai rodydami savo MAC adresą, galite būti sekti arba būti pavogti viešuosiuose „Wi-Fi“ tinkluose. Kibernetiniai nusikaltėliai gali naudoti programinę įrangą, kad nukopijuotų jūsų MAC adresą, pasiektų ribotus išteklius ar net perimtų jūsų ryšį, jei jiems pavyksta įsilaužti į tinklą. Norėdami sužinoti daugiau apie saugumo gerinimą, rekomenduojame pasidomėti IRT ir nuolat atnaujinti savo įrenginius.
Norėdami apsisaugoti, laikykitės šių pagrindinių patarimų:
- Išjunkite „Wi-Fi“, kai jo nereikia, kad jūsų MAC adresas nebūtų matomas visiems netoliese esantiems tinklams.
- Naudokite saugius ir patikimus tinklus; būkite atsargūs viešuosiuose tinkluose.
- Visada įjunkite atsitiktinio MAC adreso funkciją, kai tik įmanoma, ypač šiuolaikiniuose mobiliuosiuose telefonuose.
- Jei esate tinklo administratorius, atminkite, kad MAC filtravimas turėtų būti atliekamas kartu su kitomis saugumo priemonėmis, tokiomis kaip stiprūs slaptažodžiai ir WPA2/WPA3 šifravimas.
MAC adresų praktinio naudojimo ir formatų pavyzdžiai
MAC adresus galima rasti visuose prie tinklo prijungtuose įrenginiuose: kompiuteriuose, mobiliuosiuose telefonuose, spausdintuvuose, išmaniuosiuose garsiakalbiuose, net prie tinklo prijungtuose automobiliuose ar išmaniuosiuose namų prietaisuose. Kiekviena jūsų tinklo plokštė turės skirtingą MAC adresą, todėl vienas įrenginys gali turėti kelis (pavyzdžiui, vieną „Wi-Fi“, o kitą – Ethernet). Norint geriau suprasti, kaip šie įrenginiai tvarko savo identifikatorius, gali būti naudinga peržiūrėti skirtingų tipų informacines sistemas.
- 48 bitų formatas: 00:1A:2B:3C:4D:5E
- 64 bitų formatas: 00:1A:2B:3C:4D:5E:6F:7G
- Transliacija (48 bitai): FF:FF:FF:FF:FF:FF:FF
- Daugiaadresis perdavimas (48 bitai): 01:00:5E:12:34:56
Ši sistema palengvina efektyvų ir saugų ryšį vietiniame tinkle, tačiau atminkite, kad MAC niekada nepakeis IP kaip duomenų siuntimo už jūsų namų ar verslo tinklo ribų mechanizmo.
Išsamus MAC adresų veikimo supratimas padeda geriau suprasti, kaip mūsų įrenginiai identifikuoja ir bendrauja, kodėl gali kilti privatumo ar sekimo problemų ir kaip galite pagerinti savo tinklo valdymą ir saugumą tiek namuose, tiek darbe. Be to, šių sąvokų supratimas padės lengviau išspręsti ryšio problemas, kontroliuoti, kas pasiekia jūsų „Wi-Fi“, ir apsaugoti savo įrenginius nuo smalsių akių.
