IP & Network

Consulta de fabricante MAC

Identifica el fabricante de hardware por el prefijo MAC.

MAC address or OUI Any separator works: colons, dashes, dots, or none. Full MAC or just the first 6 hex characters.

Try: 00:1B:63:00:00:00 00:0D:93:12:34:56 F4-5C-89-AB-CD-EF 00:50:56:C0:00:01

00:1B:63:00:00:00

Vendor

Apple, Inc.

Matched prefix

001B63

Assignment type

MA-L (24 bits, 16M addresses)

Address

1 Infinite Loop Cupertino CA 95014 US

Sobre esta herramienta

Cada interfaz de red incorpora una dirección MAC de 48 bits. Los primeros 24 bits — el OUI (Identificador Único de Organización) — los asigna el IEEE a un fabricante concreto. Nuestra herramienta toma cualquier MAC (o solo los tres primeros bytes) y devuelve el fabricante registrado directamente desde la base de datos pública del IEEE, junto con el tamaño del bloque de registro (MA-L, MA-M, MA-S) y la dirección registrada de la empresa.

El IEEE publica tres niveles de asignación: MA-L (Large, prefijo de 24 bits, 16M direcciones), MA-M (Medium, 28 bits, 1M direcciones) y MA-S (Small, 36 bits, 4K direcciones). Las empresas pequeñas más recientes y los fabricantes de IoT utilizan cada vez más bloques MA-M o MA-S — así que comprobar solo los tres primeros bytes ya no siempre es suficiente. Nuestra herramienta inspecciona automáticamente el prefijo más largo cuando es necesario.

Cuándo utilizar esta herramienta

Identificar dispositivos desconocidos en su red. Apareció una nueva MAC en la tabla ARP de su router — la consulta de fabricante le dice si es un teléfono, una impresora, una Raspberry Pi o algo inesperado.
Auditorías de inventario. Cruce las tablas MAC exportadas desde sus switches con una lista de fabricantes aprobados.
Forense y respuesta a incidentes. Identifique la marca de los dispositivos vistos en registros DHCP o capturas de paquetes.
Verificación de especificaciones de hardware. Confirme una afirmación del fabricante — un dispositivo vendido como «Cisco» con una MAC registrada a otro OEM merece una segunda mirada.

Sobre direcciones administradas localmente

Si el segundo bit menos significativo del primer byte está activado (p. ej. 02:, 06:, 0A:, 0E:), la MAC está administrada localmente — generada por software en lugar de grabada por el fabricante. Los teléfonos modernos (iOS, Android, Windows) aleatorizan las MAC para las sondas Wi-Fi, así que la mayoría de entradas «vendor: random/private» en los registros de su punto de acceso son dispositivos reales usando privacidad de MAC, no hardware desconocido.

Preguntas frecuentes

¿Qué es un OUI?

OUI son las siglas de Identificador Único de Organización — los primeros 24 bits de una dirección MAC. El IEEE asigna cada OUI a un fabricante concreto, que es libre de usar los 24 bits restantes para dispositivos individuales. La tabla de consulta de OUI es pública y se actualiza cada noche; nuestra base de datos es un espejo del archivo maestro del IEEE.

¿Por qué la MAC de mi teléfono aparece como «privada» o «aleatoria»?

Desde iOS 14 y Android 10, los dispositivos móviles generan una MAC nueva y aleatoria por cada red Wi-Fi a la que se conectan. El bit de administración local está activado en estas direcciones (el primer byte termina en 2, 6, A o E) y no coinciden con ningún fabricante registrado en el IEEE — por diseño, para evitar el seguimiento entre puntos de acceso.

¿Son importantes los bloques MA-L, MA-M, MA-S?

Indican cuántas direcciones se le asignaron al fabricante. MA-L (prefijo de 3 bytes) ofrece 16 millones de direcciones — típico de grandes empresas establecidas. MA-M (prefijo de 3,5 bytes) ofrece 1 millón; MA-S (prefijo de 4,5 bytes) ofrece solo 4.096. Si una MAC cae en un bloque MA-S, necesita al menos los primeros 4,5 bytes para identificar al fabricante — mirar solo los tres primeros bytes devuelve una respuesta incorrecta (o ninguna).

¿Puedo consultar el modelo a partir de la MAC?

No — el IEEE solo registra fabricantes, no modelos. Una MAC de Apple Inc. podría pertenecer a un iPhone, un MacBook, una funda de AirPods o un HomePod. Algunas herramientas avanzadas correlacionan huellas DHCP y patrones de probe-request para afinar, pero la MAC por sí sola solo basta para identificar al fabricante.