Tra cứu địa chỉ MAC: kiểm tra tính hợp lệ, nhận diện OUI và đọc bit quản trị
Công cụ nhận địa chỉ MAC viết theo bất cứ kiểu nào, bỏ hết dấu ngăn cách rồi kiểm tra xem có đủ mười hai ký tự thập lục phân hay không, chuẩn hóa lại thành dạng phân cách bằng dấu hai chấm, đọc bit quản trị trong byte đầu để cho biết địa chỉ là cấp phát toàn cầu hay cấp phát cục bộ, và đối chiếu ba byte đầu với danh sách nhà sản xuất dựng sẵn.
Tính năng nổi bật
- Nhận địa chỉ viết bằng dấu hai chấm, dấu gạch ngang, dấu chấm hoặc viết liền không dấu
- Kiểm tra hợp lệ theo đúng quy tắc: phải đủ mười hai ký tự thập lục phân sau khi bỏ dấu ngăn cách
- Chuẩn hóa địa chỉ về dạng chữ hoa phân cách bằng dấu hai chấm
- Đọc bit quản trị trong byte đầu để phân biệt địa chỉ cấp phát toàn cầu và cấp phát cục bộ
- Đối chiếu ba byte đầu với danh sách nhà sản xuất dựng sẵn trong công cụ
- Nhận diện các tiền tố của máy ảo VMware, VirtualBox, Hyper-V và Parallels
- Nút sao chép địa chỉ đã chuẩn hóa
- Chạy hoàn toàn trên trình duyệt, địa chỉ bạn nhập không gửi lên máy chủ nào
Địa chỉ MAC nói được gì về một thiết bị lạ trong mạng
Khi mở bảng danh sách thiết bị đang kết nối trong trang quản trị bộ định tuyến, bạn thường thấy vài dòng chỉ có địa chỉ MAC mà không có tên. Câu hỏi đầu tiên luôn là thiết bị đó của ai. Ba byte đầu của địa chỉ MAC là mã định danh do tổ chức IEEE cấp cho nhà sản xuất, nên về nguyên tắc nó cho biết ai làm ra card mạng đó — thấy tiền tố của một hãng làm camera trong khi bạn không lắp camera nào là một dấu hiệu đáng xem lại. Nhưng có một bước kiểm tra còn quan trọng hơn mà nhiều người bỏ qua: đọc bit quản trị trong byte đầu tiên. Nếu bit đó bật, địa chỉ là do thiết bị tự sinh chứ không phải do nhà sản xuất gán, và ba byte đầu hoàn toàn không mang thông tin gì về hãng nào cả. Đây là tình huống ngày càng phổ biến vì điện thoại hiện đại mặc định che giấu địa chỉ thật, nên biết phân biệt hai loại giúp bạn khỏi kết luận sai.
Lợi ích khi sử dụng
- Phát hiện ngay địa chỉ gõ sai vì thừa hoặc thiếu ký tự trước khi đưa vào cấu hình thiết bị
- Thống nhất cách viết địa chỉ MAC trong tài liệu và bảng cấu hình của cả nhóm
- Phân biệt được địa chỉ thật với địa chỉ ngẫu nhiên hóa vì lý do riêng tư
- Nhận ra máy ảo trong danh sách thiết bị nhờ các tiền tố quen thuộc
- Không gửi địa chỉ ra ngoài nên dùng được với sơ đồ mạng nội bộ
Cách tra cứu một địa chỉ MAC
- 1Dán địa chỉ MAC vào ô nhập, viết kiểu nào cũng được vì công cụ tự bỏ dấu hai chấm, dấu gạch ngang và dấu chấm.
- 2Bấm nút tra cứu, nếu địa chỉ thiếu hoặc thừa ký tự thì công cụ báo không hợp lệ ngay.
- 3Đọc dòng loại địa chỉ trước tiên: cấp phát cục bộ nghĩa là địa chỉ do thiết bị tự sinh và không tra được nhà sản xuất.
- 4Nếu là cấp phát toàn cầu, xem dòng nhà sản xuất; kết quả không xác định nghĩa là tiền tố đó chưa có trong danh sách dựng sẵn.
- 5Sao chép địa chỉ đã chuẩn hóa để dán vào bảng cấu hình, phiếu ghi nhận sự cố hay danh sách thiết bị của bạn.
Địa chỉ MAC được cấu tạo thế nào
Địa chỉ MAC dài 48 bit, tức 6 byte, viết ra thành 12 ký tự thập lục phân. Ba byte đầu gọi là mã định danh tổ chức duy nhất, do bộ phận đăng ký của tổ chức IEEE cấp cho từng nhà sản xuất thiết bị; ba byte sau do chính nhà sản xuất tự gán cho từng card mạng, đảm bảo không trùng nhau trong phạm vi mã của họ. Nhờ cơ chế hai tầng này mà về lý thuyết mọi card mạng trên thế giới đều có một địa chỉ khác nhau. Có một chi tiết ít người biết: IEEE cấp ba cỡ khối khác nhau. Khối lớn cấp trọn 24 bit đầu cho một tổ chức, tương ứng hơn mười sáu triệu địa chỉ. Khối vừa cấp 28 bit và khối nhỏ cấp 36 bit, nghĩa là nhiều tổ chức khác nhau cùng dùng chung một tiền tố 24 bit rồi phân biệt nhau bằng các bit tiếp theo. Hệ quả thực tế là với thiết bị của các hãng nhỏ, tra theo ba byte đầu có thể cho ra tên của đơn vị bán lại khối địa chỉ chứ không phải hãng làm ra sản phẩm bạn đang cầm.
Hai bit đặc biệt nằm trong byte đầu tiên
Byte đầu của địa chỉ MAC mang hai bit có ý nghĩa riêng. Bit thấp nhất là bit phân biệt cá nhân hay nhóm: bằng 0 nghĩa là địa chỉ của một thiết bị cụ thể, bằng 1 nghĩa là địa chỉ nhóm dùng cho truyền đa hướng. Trường hợp đặc biệt là địa chỉ toàn bit 1, tức FF:FF:FF:FF:FF:FF, dùng để phát quảng bá tới mọi thiết bị trong cùng một miền mạng. Bit thứ hai là bit quản trị, và đây chính là bit mà công cụ đọc. Bằng 0 nghĩa là địa chỉ cấp phát toàn cầu, do nhà sản xuất gán dựa trên mã IEEE của họ, tra tiền tố mới có nghĩa. Bằng 1 nghĩa là địa chỉ cấp phát cục bộ, do phần mềm hoặc chính thiết bị tự sinh ra, và khi đó ba byte đầu chỉ là con số ngẫu nhiên. Cách nhận ra nhanh bằng mắt: nhìn ký tự thứ hai của địa chỉ, nếu nó là 2, 6, A hoặc E thì bit quản trị đang bật và đó là địa chỉ cục bộ.
Địa chỉ ngẫu nhiên hóa vì quyền riêng tư đã thành mặc định
Trước đây địa chỉ MAC là một định danh cố định theo thiết bị suốt đời, và điều đó bị lợi dụng để theo dõi người dùng: các hệ thống đặt trong trung tâm thương mại hay sân bay có thể ghi nhận địa chỉ MAC mà điện thoại phát ra khi quét mạng không dây, từ đó dựng lại lộ trình di chuyển của một người mà không cần họ kết nối vào mạng nào. Để chặn chuyện này, các hệ điều hành di động và máy tính hiện nay đều bật sẵn tính năng dùng địa chỉ riêng cho từng mạng không dây: mỗi tên mạng sẽ thấy thiết bị của bạn dưới một địa chỉ khác nhau, và địa chỉ đó luôn có bit quản trị bật. Với người quản trị mạng, điều này kéo theo ba hệ quả cần biết. Một là danh sách thiết bị trong bộ định tuyến sẽ đầy những địa chỉ không tra ra hãng nào. Hai là lọc theo địa chỉ MAC gần như hết tác dụng nếu người dùng không tắt tính năng này cho mạng của bạn. Ba là cấp phát địa chỉ IP tĩnh theo MAC sẽ hỏng mỗi khi thiết bị đổi địa chỉ riêng.
Danh sách nhà sản xuất trong công cụ này nhỏ tới mức nào
Cần nói rõ để bạn không hiểu nhầm kết quả: công cụ mang theo một danh sách tiền tố dựng sẵn rất ngắn, chỉ vài chục mục, chứ không phải toàn bộ đăng bạ của IEEE vốn có hàng chục nghìn tổ chức. Danh sách này tập trung vào những tiền tố hay gặp nhất trong công việc thường ngày: bốn nền tảng máy ảo gồm VMware, VirtualBox, Hyper-V và Parallels, máy tính nhúng Raspberry Pi, cùng một số tiền tố của Apple, Google, Cisco và Dell. Nghĩa là với đa số địa chỉ MAC ngoài đời, kết quả sẽ là không xác định được nhà sản xuất, và điều đó không có nghĩa địa chỉ sai hay thiết bị đáng ngờ. Muốn có câu trả lời đầy đủ, hãy tra trực tiếp trên công cụ tra cứu đăng bạ chính thức của IEEE, nơi công bố toàn bộ các khối đã cấp kèm tên và địa chỉ đăng ký của tổ chức sở hữu. Phần giá trị nhất của công cụ này nằm ở việc kiểm tra định dạng, chuẩn hóa cách viết và đọc bit quản trị — ba việc luôn cho kết quả chính xác không phụ thuộc danh sách.
Địa chỉ MAC dùng được và không dùng được vào việc gì
Địa chỉ MAC hoạt động ở tầng liên kết dữ liệu, tức nó chỉ có ý nghĩa trong phạm vi một miền mạng cục bộ. Khi gói tin đi qua một bộ định tuyến, phần địa chỉ MAC được thay mới hoàn toàn, nên bạn không bao giờ nhìn thấy địa chỉ MAC của một máy chủ ở xa trên Internet — mọi công cụ hứa hẹn tra địa chỉ MAC từ địa chỉ IP công cộng đều không làm được điều đó. Trong mạng nội bộ thì ngược lại, địa chỉ MAC rất hữu dụng: bộ chuyển mạch dùng nó để học xem thiết bị nào nằm ở cổng nào, máy chủ cấp phát địa chỉ IP dùng nó để giữ cố định một địa chỉ cho một máy, và bạn tra được nó qua bảng ARP trên máy tính của mình. Điều cuối cùng và quan trọng nhất là đừng coi địa chỉ MAC là một cơ chế bảo mật. Nó được gửi công khai không mã hóa trong mọi khung tin, ai bắt được sóng cũng đọc được, và mọi hệ điều hành đều cho phép đặt lại địa chỉ MAC tùy ý chỉ bằng một câu lệnh. Lọc theo địa chỉ MAC chỉ là hàng rào chống nhầm lẫn, không phải hàng rào chống xâm nhập.
Câu hỏi thường gặp (FAQ)
Địa chỉ MAC là gì và khác địa chỉ IP thế nào?
Địa chỉ MAC là định danh 48 bit gắn với card mạng, hoạt động ở tầng liên kết dữ liệu và chỉ có ý nghĩa trong phạm vi mạng cục bộ. Địa chỉ IP hoạt động ở tầng mạng, có thể định tuyến qua Internet và thường thay đổi theo nơi bạn kết nối. Một thiết bị có cả hai cùng lúc.
OUI trong địa chỉ MAC nghĩa là gì?
Đó là mã định danh tổ chức duy nhất, chính là ba byte đầu của địa chỉ, do bộ phận đăng ký của IEEE cấp cho nhà sản xuất. Ba byte sau do nhà sản xuất tự gán cho từng card. Nhờ hai tầng này mà mỗi card mạng xuất xưởng đều có một địa chỉ riêng không trùng nhau.
Vì sao công cụ báo không xác định được nhà sản xuất?
Vì danh sách tiền tố dựng sẵn trong công cụ chỉ có vài chục mục, tập trung vào các nền tảng máy ảo và một số hãng phổ biến, chứ không phải toàn bộ đăng bạ IEEE gồm hàng chục nghìn tổ chức. Muốn tra đầy đủ, hãy dùng công cụ tra cứu đăng bạ chính thức của IEEE.
Cấp phát cục bộ và cấp phát toàn cầu khác nhau ra sao?
Cấp phát toàn cầu nghĩa là địa chỉ do nhà sản xuất gán dựa trên mã IEEE của họ, nên tra tiền tố mới có ý nghĩa. Cấp phát cục bộ nghĩa là địa chỉ do phần mềm hoặc thiết bị tự sinh, ba byte đầu chỉ là số ngẫu nhiên. Công cụ đọc bit thứ hai của byte đầu để phân biệt.
Làm sao nhìn bằng mắt là biết địa chỉ cục bộ?
Nhìn ký tự thứ hai của địa chỉ. Nếu nó là 2, 6, A hoặc E thì bit quản trị đang bật, tức đây là địa chỉ cấp phát cục bộ. Đây là mẹo hữu ích khi lướt qua một bảng dài trong trang quản trị bộ định tuyến mà không muốn tra từng dòng.
Vì sao điện thoại của tôi hiện địa chỉ MAC khác nhau ở mỗi mạng?
Vì các hệ điều hành hiện nay mặc định dùng địa chỉ riêng cho từng mạng không dây nhằm chống việc bị theo dõi vị trí qua địa chỉ MAC. Mỗi tên mạng sẽ thấy thiết bị của bạn dưới một địa chỉ khác nhau, và địa chỉ đó luôn có bit quản trị bật nên tra tiền tố không ra hãng nào.
Địa chỉ FF:FF:FF:FF:FF:FF nghĩa là gì?
Đó là địa chỉ quảng bá, dùng để gửi một khung tin tới mọi thiết bị trong cùng miền mạng cục bộ. Nó xuất hiện thường xuyên trong lưu lượng bình thường, chẳng hạn khi một máy hỏi bảng ARP để tìm địa chỉ MAC ứng với một địa chỉ IP, nên thấy nó trong bản ghi bắt gói tin là chuyện bình thường.
Xem địa chỉ MAC của máy mình ở đâu?
Trên Windows dùng lệnh ipconfig kèm tham số all trong cửa sổ dòng lệnh, dòng cần tìm ghi là Physical Address. Trên macOS và Linux dùng lệnh ifconfig hoặc ip link. Trên Android và iOS, vào phần thông tin thiết bị trong cài đặt, mục địa chỉ Wi-Fi.
Có tra được địa chỉ MAC của một máy chủ trên Internet không?
Không. Địa chỉ MAC bị thay mới mỗi khi gói tin đi qua một bộ định tuyến, nên từ ngoài Internet bạn chỉ thấy địa chỉ MAC của thiết bị mạng gần mình nhất chứ không phải của máy đích. Mọi dịch vụ hứa tra địa chỉ MAC từ địa chỉ IP công cộng đều không làm được điều đó.
Lọc theo địa chỉ MAC có bảo vệ được mạng Wi-Fi không?
Gần như không. Địa chỉ MAC được gửi công khai không mã hóa trong mọi khung tin nên ai bắt được sóng cũng đọc được, và mọi hệ điều hành đều cho phép đặt lại địa chỉ MAC bằng một câu lệnh. Nó chỉ là hàng rào chống nhầm lẫn, còn bảo mật thật phải dựa vào WPA2 hoặc WPA3 với mật khẩu mạnh.
Vì sao nhiều thiết bị trong mạng cùng có tiền tố 00:50:56?
Đó là một trong các tiền tố mà VMware dùng cho card mạng ảo, nên nhiều máy ảo chạy trên cùng nền tảng sẽ chia sẻ tiền tố này. Tương tự, 08:00:27 thường là VirtualBox, 00:15:5D là Hyper-V và 00:1C:42 là Parallels. Nhận ra chúng giúp bạn phân biệt máy ảo với máy vật lý.
Địa chỉ tôi nhập vào có bị gửi đi đâu không?
Không. Việc bỏ dấu ngăn cách, kiểm tra định dạng, đọc bit quản trị và đối chiếu tiền tố đều chạy bằng JavaScript ngay trên trình duyệt của bạn với danh sách nằm sẵn trong mã trang. Không có lời gọi mạng nào, nên dùng được với địa chỉ thiết bị trong mạng nội bộ.
Từ khóa liên quan
- tra cứu địa chỉ mac
- mac address lookup
- oui lookup
- địa chỉ mac là gì
- kiểm tra định dạng mac address
- locally administered address
- địa chỉ mac ngẫu nhiên hóa
- mac address riêng tư android
- xem địa chỉ mac trên windows
- mac address của máy ảo vmware
- tiền tố mac virtualbox
- lọc mac address wifi
- giả mạo địa chỉ mac
- bảng arp là gì
- mac address và ip khác nhau
- địa chỉ broadcast ff ff ff
- ieee oui registry
- chuẩn hóa địa chỉ mac
- công cụ mạng online miễn phí
- nhận diện thiết bị lạ trong mạng
