IP & Network

MAC Vendor Lookup

Визначає виробника за префіксом MAC-адреси.

MAC address or OUI Any separator works: colons, dashes, dots, or none. Full MAC or just the first 6 hex characters.

Try: 00:1B:63:00:00:00 00:0D:93:12:34:56 F4-5C-89-AB-CD-EF 00:50:56:C0:00:01

00:50:56:C0:00:01

Vendor

VMware, Inc.

Matched prefix

005056

Assignment type

MA-L (24 bits, 16M addresses)

Address

3401 Hillview Avenue PALO ALTO CA 94304 US

Про цей інструмент

Кожен мережевий інтерфейс постачається з 48-бітною MAC-адресою. Перші 24 біти — OUI (Organizationally Unique Identifier) — призначає IEEE конкретному виробнику. Наш інструмент бере будь-яку MAC (або лише перші три байти) і повертає зареєстрованого вендора прямо з публічної бази IEEE, разом з розміром блоку реєстрації (MA-L, MA-M, MA-S) і зареєстрованою адресою компанії.

IEEE публікує три рівні allocation: MA-L (Large, 24-бітний префікс, 16M адрес), MA-M (Medium, 28-бітний, 1M адрес) і MA-S (Small, 36-бітний, 4K адрес). Новіші невеликі компанії та IoT-вендори дедалі частіше використовують MA-M або MA-S блоки — тож перевірка лише перших трьох байтів не завжди достатня. Наш інструмент автоматично оглядає довший префікс при потребі.

Коли використовувати цей інструмент

Ідентифікація невідомих пристроїв у мережі. Нова MAC з'явилась у ARP-таблиці роутера — vendor lookup скаже, чи це телефон, принтер, Raspberry Pi або щось несподіване.
Інвентарні аудити. Звіряйте MAC-таблиці, експортовані з комутаторів, зі списком схвалених вендорів.
Forensics і реагування на інциденти. Ідентифікуйте марки пристроїв, побачені в DHCP-логах або packet capture.
Верифікація hardware-специфікацій. Підтвердіть твердження вендора — пристрій, проданий як «Cisco», з MAC, зареєстрованою на інший OEM, заслуговує уважнішого погляду.

Про locally-administered адреси

Якщо встановлено другий найменш значущий біт першого байта (наприклад, 02:, 06:, 0A:, 0E:), MAC є locally administered — згенерована програмно, а не «випечена» вендором. Сучасні телефони (iOS, Android, Windows) рандомізують MAC для Wi-Fi probes, тож більшість записів «vendor: random/private» у логах access-point — це реальні пристрої, що використовують MAC privacy, а не невідоме залізо.

Часті запитання

Що таке OUI?

OUI — Organizationally Unique Identifier, перші 24 біти MAC-адреси. IEEE призначає кожен OUI конкретному виробнику, який потім вільно використовує решту 24 біти для окремих пристроїв. Таблиця OUI-lookup публічна і оновлюється щоночі; наша база — дзеркало IEEE master-файлу.

Чому MAC мого телефона показується як «private» або «random»?

З iOS 14 і Android 10 мобільні пристрої генерують свіжу рандомізовану MAC для кожної Wi-Fi мережі, до якої приєднуються. На цих адресах встановлено locally-administered біт (перший байт закінчується на 2, 6, A або E), і вони не співпадають із жодним IEEE-зареєстрованим вендором — за задумом, щоб запобігти трекінгу між точками доступу.

Чи важливі блоки MA-L, MA-M, MA-S?

Вони кажуть, скільки адрес було виділено вендору. MA-L (3-байтний префікс) дає 16 мільйонів адрес — типово для великих компаній. MA-M (3.5-байтний префікс) дає 1 мільйон; MA-S (4.5-байтний префікс) — лише 4096. Якщо MAC потрапляє в блок MA-S, для ідентифікації вендора потрібні щонайменше перші 4.5 байти — лише перші три дадуть неправильну (або порожню) відповідь.

Чи можна знайти модель пристрою з MAC?

Ні — IEEE реєструє лише виробників, не моделі. MAC від Apple Inc. може належати iPhone, MacBook, кейсу AirPods або HomePod. Деякі просунуті інструменти корелюють DHCP fingerprints і probe-request патерни, щоб звузити, але самої MAC достатньо лише для ідентифікації вендора.