Zum Inhalt springen
iseeu.cc
DE – Sprache: Deutsch

MAC-Adresse nachschlagen

Füge eine oder mehrere MAC-Adressen ein und sieh nach, welche Organisation das IEEE zu jedem Präfix führt, wie groß der Block ist und ob die Adresse zufällig erzeugt, Multicast oder Broadcast ist. Der Abgleich läuft in deinem Browser; die Adresse selbst wird nirgendwohin gesendet.

Abgleich in deinem Browser mit einer mitgelieferten Kopie des IEEE-Registers.

Kurz gesagt

Die ersten 24 Bit einer MAC-Adresse nennen die Organisation, der das IEEE diesen Block zugeteilt hat; diese Seite gleicht mit einer Kopie des IEEE-Registers vom 26. Juni 2026 ab, die 39.630 MA-L-, 6.451 MA-M- und 7.064 MA-S-Blöcke enthält. Ist Bit 1 des ersten Bytes gesetzt (bei Unicast-Adressen endet das erste Byte dann auf 2, 6, A oder E), ist die Adresse lokal verwaltet: Android ab Version 10 und Apple-Geräte ab iOS 14 verwenden im WLAN standardmäßig solche zufälligen Adressen.

So wird es ermittelt

Die Adresse wird auf 12 Hexadezimalziffern normalisiert. Die Seite lädt nur den Ausschnitt des Registers für ihr erstes Byte und sucht das längste passende Präfix: zuerst 36 Bit (MA-S), dann 28 (MA-M), dann 24 (MA-L). Die beiden niedrigsten Bits des ersten Bytes werden als Flags gelesen: Ist Bit 0 gesetzt, handelt es sich um eine Gruppenadresse (Multicast), ist Bit 1 gesetzt, ist die Adresse lokal verwaltet. Bei einer Gruppenadresse wird der Inhaber mit gelöschtem Bit 0 gesucht.

Beispiel

00:1A:2B:3C:4D:5E: erstes Byte 00, beide Flag-Bits 0, also eine weltweit eindeutige Unicast-Adresse; das Präfix 00-1A-2B ist ein MA-L-Block, der Ayecom Technology Co., Ltd., Taiwan, zugeteilt ist. DA:A1:19:4E:2F:01: Das erste Byte DA lautet binär 1101 1010, Bit 1 ist gesetzt, die Adresse ist also lokal verwaltet und hat keinen eingetragenen Inhaber.

Grenzen

  • Das Register nennt, wer den Block gekauft hat – oft ein Chip- oder Modulhersteller statt der Marke auf dem Gerät.
  • Zufällige Adressen lassen sich überhaupt keinem Hersteller zuordnen.
  • Blöcke, die nach dem 26. Juni 2026 vergeben wurden, fehlen in dieser Kopie.

Quellen

Quellen geprüft am . Seite zuletzt aktualisiert am .

Was das Tool macht

Jede Ethernet- oder WLAN-Schnittstelle hat eine 48 Bit lange Hardware-Adresse, meist als sechs Paare von Hexziffern geschrieben, etwa 00:1A:2B:3C:4D:5E. Der vordere Teil ist ein Block, den die IEEE Registration Authority einer bestimmten Organisation zugeteilt hat; den Rest legt diese Organisation für jede Schnittstelle fest, die sie baut. Das Tool sucht den Block, in den ein Präfix fällt, und zeigt dir, wer ihn registriert hat.

Die Daten sind eine Kopie der öffentlichen IEEE-Zuteilungslisten mit Stand Juni 2026 und decken alle drei Blockgrößen ab: MA-L (24-Bit-Präfix, der Block, den man lange OUI nannte), MA-M (28 Bit) und MA-S (36 Bit). Die Tabelle wird mit iseeu.cc ausgeliefert und ist nach dem ersten Byte aufgeteilt. Dein Browser lädt also nur den Ausschnitt, der deine Adresse abdeckt, und gleicht lokal ab; die Adresse selbst wird nirgendwohin gesendet.

Zu jeder Adresse bekommst du die eingetragene Organisation, die passende Blockgröße, den zweistelligen Ländercode aus der Registrierungsanschrift und die Adresse in drei Schreibweisen: mit Doppelpunkten, mit Bindestrichen und in Ciscos Punktnotation. Außerdem markiert das Tool lokal verwaltete Adressen, Multicast-Adressen (Gruppenadressen) und die Broadcast-Adresse FF:FF:FF:FF:FF:FF.

So nutzt du das Tool

  1. Füge eine Adresse in das Feld ein. Doppelpunkte (00:1A:2B:3C:4D:5E), Bindestriche (00-1A-2B-3C-4D-5E), Ciscos Punktnotation (001a.2b3c.4d5e) und reine Hexziffern (001A2B3C4D5E) funktionieren alle, ebenso nur die ersten sechs Hexziffern.
  2. Willst du mehrere Geräte auf einmal prüfen, schreib eine Adresse pro Zeile.
  3. Lies das Ergebnis jeder Zeile: eingetragene Organisation, Blockgröße (MA-L, MA-M oder MA-S) und Ländercode.
  4. Sieh dir die Markierungen an. Sie erklären, warum eine zufällige Adresse oder eine Multicast-Adresse keinen Hersteller hat.
  5. Übernimm die normalisierte Adresse in der Schreibweise, die dein Router, dein Switch oder deine Inventarliste erwartet.

Sechs Hexziffern bestimmen einen 24-Bit-Block. Einen MA-M-Block kann man aber erst mit sieben Ziffern und einen MA-S-Block erst mit neun von seinen Nachbarn unterscheiden – füge deshalb die vollständige Adresse ein, wenn du sie hast. Blöcke, die nach dem Stand von Juni 2026 vergeben wurden, findet das Tool nicht. So sammelst du Adressen:

Windows    getmac /v          oder ipconfig /all
macOS      ifconfig en0 | grep ether
Linux      ip link show
Nachbarn   arp -a  (Windows, macOS)     ip neigh  (Linux)

Unter macOS lässt arp -a führende Nullen weg und gibt zum Beispiel 0:1a:2b:3c:4d:5e aus; ergänze vor dem Einfügen in jedem einstelligen Paar die fehlende Null.

Wofür du es brauchst

  • Ein namenloser Eintrag in der Geräteliste deines Routers. Router zeigen smarte Steckdosen, Kameras und TV-Boxen oft nur als nackte MAC-Adresse ohne Hostnamen. Der eingetragene Hersteller grenzt die Auswahl ein, und wenn du den Hauptverdächtigen aussteckst, hast du Gewissheit.
  • Die MAC-Tabelle eines Switches lesen. Füge die Adressen aus show mac address-table in Ciscos Punktnotation zeilenweise ein und sieh, hinter welchen Ports Telefone, Drucker oder Access Points hängen.
  • Vor einem MAC-Filter oder einer DHCP-Reservierung. Ist eine Adresse als lokal verwaltet markiert, nutzt das Gerät eine private Adresse – und eine Regel, die daran hängt, greift womöglich nicht mehr, sobald das Gerät eine neue wählt.
  • Einen Paketmitschnitt verstehen. Ziele wie 01:00:5E:00:00:FB (Multicast-DNS über IPv4) oder 33:33:00:00:00:01 (IPv6, alle Knoten) sind Gruppen, keine Geräte, und tragen die Multicast-Markierung.
  • Virtuelle Maschinen. Hypervisoren erzeugen Adressen für virtuelle Netzwerkkarten. Bei QEMUs Standardpräfix 52:54:00 ist das Local-Bit gesetzt, deshalb wird es markiert, statt einer Firma zugeordnet zu werden.

Wie eine MAC-Adresse aufgebaut ist

Eine MAC-Adresse besteht aus sechs Oktetten. In einem MA-L-Block kennzeichnen die ersten drei Oktette den Inhaber; die letzten drei, gut 16,7 Millionen Kombinationen, darf er selbst vergeben. MA-M- und MA-S-Blöcke werden aus größeren Blöcken geschnitten, die das IEEE eigens dafür vorhält: Ein MA-M legt 28 Bit fest und lässt 20 frei (1.048.576 Adressen), ein MA-S legt 36 Bit fest und lässt 12 frei (4.096).

MA-L   00:1A:2B | 3C:4D:5E    24-Bit-Präfix, 24 Bit Geräteteil
MA-M   00:1A:2B:3 | C:4D:5E   28-Bit-Präfix, 20 Bit Geräteteil
MA-S   00:1A:2B:3C:4 | D:5E   36-Bit-Präfix, 12 Bit Geräteteil

Zwei Bits im ersten Oktett haben eine besondere Bedeutung. Das niedrigste ist das Individual/Group-Bit: 0 adressiert eine einzelne Schnittstelle, 1 eine Multicast-Gruppe. Das Bit darüber ist das Universal/Local-Bit: 0 bedeutet, die Adresse stammt aus einem IEEE-Block; 1 bedeutet, Software hat sie lokal festgelegt, und sie gehört zu keinem registrierten Block. Beides lässt sich an der zweiten Hexziffer ablesen:

2. Hexziffer    Bedeutung
0 4 8 C         universal, Unicast (gewöhnliche Hardware-Adresse)
2 6 A E         lokal verwaltet, Unicast (oft eine zufällige WLAN-Adresse)
1 5 9 D         universal, Multicast
3 7 B F         lokal verwaltet, Multicast

Broadcast ist die Adresse aus lauter Einsen, die jede Station im Segment annimmt; ARP-Anfragen und DHCP-Discover-Nachrichten nutzen sie. Weil alle Bits gesetzt sind, trägt sie formal auch das Group- und das Local-Bit – deshalb bekommt sie eine eigene Markierung.

Private Adressen – und warum Websites deine MAC nie sehen

Aktuelle iOS- und Android-Versionen ersetzen die Hardware-Adresse standardmäßig durch eine zufällige, meist für jedes WLAN eine andere, und manche Geräte wechseln sie zusätzlich mit der Zeit; Windows hat eine ähnliche Option. Bei der Zufallsadresse ist das Local-Bit gesetzt, sie passt also zu keinem Hersteller. Das erschwert es, ein Handy über verschiedene Netze hinweg wiederzuerkennen. Ein MAC-Filter, eine Kindersicherungsregel oder eine DHCP-Reservierung im Router kann aber ins Leere laufen, wenn das Gerät die Adresse wechselt. Brauchst du in einem vertrauenswürdigen Netz eine feste Adresse, schalte die private Adresse nur für dieses Netz aus; bei Apple heißt die Einstellung „Private WLAN-Adresse“.

Eine MAC-Adresse zählt nur auf der lokalen Verbindung, also in dem WLAN oder Ethernet-Segment, an dem das Gerät hängt. Switches leiten Frames anhand der MAC-Adresse weiter, Router leiten Pakete anhand der IP-Adresse weiter. Passiert dein Datenverkehr einen Router, verlässt er ihn in einem neuen Frame mit der MAC des Routers als Absender – das nächste Netz sieht also den Router, nicht dich. Eine Website erhält deine öffentliche IP-Adresse und die Header deines Browsers, und keine Web-API gibt die Hardware-Adresse preis. Das bekannte historische Leck war die IPv6-Autokonfiguration mit modifiziertem EUI-64, die die MAC mit invertiertem Universal/Local-Bit in die Adresse kopierte:

MAC              00:1A:2B:3C:4D:5E
Interface-ID     021a:2bff:fe3c:4d5e    (FF:FE eingefügt, Bit 0x02 invertiert)

Aktuelle Betriebssysteme verwenden stattdessen meist temporäre oder stabile zufällige Interface-IDs (RFC 8981 und RFC 7217). Die IPv6-Adresse, die eine Website sieht, verrät daher normalerweise nichts über deine Hardware.

Häufige Fragen

Warum zeigt die MAC-Adresse meines Handys keinen Hersteller an?

Höchstwahrscheinlich nutzt dein Handy für dieses WLAN eine private, zufällig erzeugte Adresse. Bei solchen Adressen ist das Bit für lokale Verwaltung gesetzt: Software hat sie erzeugt, sie stammen nicht aus einem IEEE-Block. Deshalb ist keine Organisation eingetragen, und das Tool markiert die Adresse, statt einen Hersteller zu nennen. Die echte Hardware-Adresse findest du auf dem Info- oder Statusbildschirm des Geräts, oder du schaltest die private Adresse nur für dieses eine Netz aus.

Warum taucht eine Firma auf, von der ich noch nie gehört habe?

Das Register nennt, wem der Adressblock zugeteilt wurde, und das ist oft der Hersteller des WLAN- oder Ethernet-Chips, ein Modullieferant oder ein Auftragsfertiger statt der Marke auf der Verpackung. Eine smarte Steckdose, ein Drucker und eine Kamera von drei verschiedenen Marken können alle denselben Zulieferer zeigen. Nimm den Namen als Hinweis und kombiniere ihn mit dem Hostnamen, dem Zeitpunkt, zu dem sich das Gerät verbunden hat, und dem, was physisch in der Nähe steht.

Kann eine Website meine MAC-Adresse sehen?

Nein. Eine MAC-Adresse wird nur innerhalb deines lokalen Netzwerksegments verwendet. Jeder Router auf dem Weg verschickt die Frames mit seiner eigenen MAC-Adresse, sodass bei einem Webserver nur noch deine öffentliche IP-Adresse und die Header deines Browsers ankommen. Browser bieten keine Schnittstelle, um die Hardware-Adresse auszulesen. Die wichtigste Ausnahme waren ältere IPv6-Konfigurationen, die die MAC in die Adresse einbauten; moderne Systeme vermeiden das.

Was ist der Unterschied zwischen OUI und MA-L?

MA-L, kurz für MAC Address Block Large, ist der heutige IEEE-Name für die Zuteilung, die man lange OUI nannte: ein 24-Bit-Präfix mit gut 16,7 Millionen Adressen dahinter. Die 24-Bit-Kennung selbst heißt weiterhin OUI. MA-M und MA-S sind kleinere Zuteilungen mit 28- bzw. 36-Bit-Präfix, gedacht für Organisationen, die weniger Adressen brauchen.

Was verrät der Ländercode?

Er stammt aus der Postanschrift, die die Organisation dem IEEE bei der Registrierung des Blocks angegeben hat. Er zeigt also, wo diese Firma oder das Büro, das die Registrierung eingereicht hat, damals saß. Wo das Gerät gebaut oder verkauft wurde oder wo es sich heute befindet, sagt er nicht. Firmen ziehen um und werden übernommen, während ihre Blöcke weiter gelistet bleiben – lies den Code deshalb als historische Angabe.

Wird die eingefügte Adresse an iseeu.cc übertragen?

Nein. Die Suchtabelle wird mit der Website ausgeliefert und ist nach dem ersten Byte der Adresse aufgeteilt. Dein Browser lädt den kleinen Ausschnitt, den er braucht, von iseeu.cc und gleicht lokal ab; die Adresse selbst wird nirgendwohin gesendet. iseeu.cc protokolliert weder IP-Adressen noch Abfragen, führt keine Besucherdatenbank, setzt keine Cookies und zeigt keine Werbung.

Kann ich über die MAC-Adresse herausfinden, wem ein Gerät gehört oder wo es ist?

Mit diesem Register nicht. Es hält fest, welcher Organisation ein Adressblock zugeteilt wurde, nicht, wer ein bestimmtes Gerät gekauft hat oder wo es steht. Im eigenen Netz ordnet die Geräteliste des Routers oder die DHCP-Lease-Tabelle jeder MAC-Adresse eine IP-Adresse und oft einen Hostnamen zu – so spürst du ein Gerät in der Praxis auf. Außerhalb deines lokalen Netzwerksegments wird die Adresse gar nicht mitgeschickt.

Wie finde ich die MAC-Adresse meines Rechners?

Unter Windows mit getmac /v oder ipconfig /all, unter macOS mit ifconfig en0 | grep ether und unter Linux mit ip link show. Die Adressen der anderen Geräte im Netz zeigt arp -a unter Windows und macOS bzw. ip neigh unter Linux. Achtung: arp -a lässt unter macOS führende Nullen weg; ergänze in jedem einstelligen Paar die fehlende Null, bevor du die Adresse einfügst.

Das Register hält fest, wem ein Adressblock zugeteilt wurde – nicht, wer ein bestimmtes Gerät hergestellt oder verkauft hat oder wem es gehört. Zufällige Adressen und als privat registrierte Blöcke lassen sich keinem Hersteller zuordnen.

Alle Tools ansehen