# Consulta de endereço MAC Cole um ou mais endereços MAC para ver qual organização o IEEE registra para cada prefixo, o tamanho do bloco e se o endereço é aleatório, multicast ou de broadcast. A comparação acontece no seu navegador, e o endereço em si nunca é enviado a lugar nenhum. ## Resposta curta Os primeiros 24 bits de um endereço MAC indicam a organização à qual o IEEE atribuiu aquele bloco; esta página compara o endereço com uma cópia do registro do IEEE de 26 de junho de 2026, com 39.630 blocos MA-L, 6.451 MA-M e 7.064 MA-S. Se o bit 1 do primeiro byte estiver ativado (em endereços unicast, quando o primeiro byte termina em 2, 6, A ou E), o endereço é administrado localmente: o Android 10 e posteriores, e os aparelhos Apple desde o iOS 14, usam endereços aleatórios desse tipo no Wi-Fi por padrão. ### Como é obtido O endereço é normalizado para 12 dígitos hexadecimais. A página baixa só a parte do registro correspondente ao primeiro byte e procura o prefixo coincidente mais longo: 36 bits (MA-S), depois 28 (MA-M), depois 24 (MA-L). Os dois bits mais baixos do primeiro byte são lidos como indicadores: bit 0 ativado significa endereço de grupo (multicast); bit 1 ativado significa administrado localmente. Para um endereço de grupo, o titular é procurado com o bit 0 zerado. ### Exemplo prático `00:1A:2B:3C:4D:5E`: primeiro byte 00, os dois bits indicadores em 0, então é um endereço unicast globalmente único; o prefixo `00-1A-2B` é um bloco MA-L atribuído à Ayecom Technology Co., Ltd., de Taiwan. `DA:A1:19:4E:2F:01`: o primeiro byte DA é 1101 1010 em binário e o bit 1 está ativado, então o endereço é administrado localmente e não tem titular registrado. ### Limites - O registro mostra quem comprou o bloco, muitas vezes um fabricante de chips ou módulos, e não a marca que aparece no aparelho. - Endereços aleatórios não podem ser associados a nenhum fabricante. - Blocos atribuídos depois de 26 de junho de 2026 não estão nesta cópia. ### Fontes - [IEEE Registration Authority](https://standards.ieee.org/products-programs/regauth/): atribuições MA-L, MA-M e MA-S. - [Debian ieee-data package](https://packages.debian.org/sid/ieee-data): a cópia das listas públicas usada aqui. - [Android: MAC randomization behavior](https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior): endereço aleatório por padrão a partir do Android 10. - [Apple: Use private Wi-Fi addresses](https://support.apple.com/en-us/102509): um endereço diferente para cada rede, por padrão, no iOS 14 ou posterior. ## O que a ferramenta faz Toda interface Ethernet ou Wi-Fi tem um endereço de hardware de 48 bits, normalmente escrito como seis pares de dígitos hexadecimais, por exemplo `00:1A:2B:3C:4D:5E`. A parte inicial é um bloco que a Autoridade de Registro do IEEE atribuiu a uma organização; o restante é escolhido por essa organização para cada interface que ela fabrica. A ferramenta encontra o bloco em que o prefixo se encaixa e mostra quem o registrou. Os dados são uma cópia das listas públicas de atribuição do IEEE, de junho de 2026, com os três tamanhos de bloco: MA-L (prefixo de 24 bits, o bloco conhecido há muito tempo como OUI), MA-M (28 bits) e MA-S (36 bits). A tabela vem junto com o iseeu.cc e é dividida pelo primeiro byte, então o seu navegador baixa só a parte que cobre o seu endereço e faz a comparação localmente; o endereço em si nunca é enviado a lugar nenhum. Para cada endereço, você vê a organização registrada, o tamanho do bloco que coincidiu, o código de país de duas letras do endereço de registro e o próprio endereço nas notações com dois-pontos, com hífen e com pontos (estilo Cisco). A ferramenta também sinaliza endereços administrados localmente, endereços multicast (de grupo) e o endereço de broadcast `FF:FF:FF:FF:FF:FF`. ## Como usar 1. Cole um endereço na caixa. Funcionam a notação com dois-pontos (`00:1A:2B:3C:4D:5E`), com hífen (`00-1A-2B-3C-4D-5E`), com pontos da Cisco (`001a.2b3c.4d5e`) e hexadecimal puro (`001A2B3C4D5E`), e também só os seis primeiros dígitos hexadecimais. 2. Para verificar vários aparelhos de uma vez, coloque um endereço por linha. 3. Leia o resultado de cada linha: a organização registrada, o tamanho do bloco (MA-L, MA-M ou MA-S) e o código do país. 4. Confira os indicadores, que explicam por que um endereço aleatório ou multicast não tem fabricante. 5. Reaproveite o endereço normalizado na notação que o seu roteador, switch ou planilha de inventário espera. Seis dígitos hexadecimais identificam um bloco de 24 bits, mas um bloco MA-M precisa de sete e um MA-S de nove para ser diferenciado dos vizinhos, então cole o endereço completo quando tiver. Blocos atribuídos depois da cópia de junho de 2026 não serão encontrados. Para obter os endereços: ``` Windows getmac /v ou ipconfig /all macOS ifconfig en0 | grep ether Linux ip link show Vizinhos arp -a (Windows, macOS) ip neigh (Linux) ``` No macOS, a saída de `arp -a` omite os zeros à esquerda e mostra `0:1a:2b:3c:4d:5e`; recoloque o zero que falta em cada par de um dígito só antes de colar. ## Casos de uso - **Um aparelho sem nome na lista de clientes do roteador.** Os roteadores costumam mostrar tomadas inteligentes, câmeras e TV boxes só como um endereço MAC, sem nome de host. O fabricante registrado reduz as possibilidades, e tirar da tomada o suspeito mais provável confirma. - **Ler a tabela MAC de um switch.** Cole os endereços de `show mac address-table`, um por linha, no formato com pontos da Cisco para ver em quais portas há telefones, impressoras ou pontos de acesso. - **Antes de criar um filtro MAC ou uma reserva de DHCP.** O indicador de administração local significa que o aparelho está usando um endereço privado, e uma regra ligada a ele pode deixar de valer quando o aparelho escolher um novo. - **Entender uma captura de pacotes.** Destinos como `01:00:5E:00:00:FB` (DNS multicast em IPv4) ou `33:33:00:00:00:01` (todos os nós em IPv6) são grupos, não aparelhos, e levam o indicador de multicast. - **Máquinas virtuais.** Os hipervisores geram endereços para as placas de rede virtuais. O prefixo padrão do QEMU, `52:54:00`, tem o bit local ativado, por isso é sinalizado em vez de ser associado a uma empresa. ## Como um endereço MAC é formado Um endereço MAC tem seis octetos. Num bloco MA-L, os três primeiros octetos identificam quem recebeu o bloco, e os três últimos, pouco mais de 16,7 milhões de combinações, ficam por conta dele. Os blocos MA-M e MA-S são recortados de blocos maiores que o IEEE reserva para isso: um MA-M fixa 28 bits e deixa 20 livres (1.048.576 endereços); um MA-S fixa 36 bits e deixa 12 (4.096). ``` MA-L 00:1A:2B | 3C:4D:5E prefixo de 24 bits, 24 bits para o aparelho MA-M 00:1A:2B:3 | C:4D:5E prefixo de 28 bits, 20 bits para o aparelho MA-S 00:1A:2B:3C:4 | D:5E prefixo de 36 bits, 12 bits para o aparelho ``` Dois bits do primeiro octeto têm significado especial. O bit mais baixo é o bit individual/grupo: 0 endereça uma única interface, 1 endereça um grupo multicast. O bit logo acima é o bit universal/local: 0 significa que o endereço vem de um bloco do IEEE; 1 significa que foi definido localmente por software e não pertence a nenhum bloco registrado. Os dois podem ser lidos no segundo dígito hexadecimal: ``` 2º dígito hex significado 0 4 8 C universal, unicast (endereço de hardware comum) 2 6 A E administrado localmente, unicast (muitas vezes um endereço Wi-Fi aleatório) 1 5 9 D universal, multicast 3 7 B F administrado localmente, multicast ``` Broadcast é o endereço com todos os bits em 1, aceito por todas as estações do segmento; requisições ARP e mensagens de descoberta DHCP usam esse endereço. Como todos os bits estão ativados, tecnicamente ele também carrega os bits de grupo e local, e é por isso que recebe um indicador próprio. ## Endereços privados, e por que os sites nunca veem o seu MAC As versões atuais do iOS e do Android trocam o endereço de hardware por um aleatório por padrão, normalmente diferente para cada rede Wi-Fi, e alguns aparelhos também o trocam de tempos em tempos; o Windows tem uma opção parecida. O endereço aleatório tem o bit local ativado, por isso não coincide com nenhum fabricante. Isso dificulta reconhecer o mesmo celular em redes diferentes, mas um filtro MAC, uma regra de controle parental ou uma reserva de DHCP no seu roteador pode parar de funcionar quando o aparelho troca de endereço. Para ter um endereço fixo numa rede de confiança, desative a opção de endereço privado só para essa rede; na Apple, ela se chama Endereço Wi-Fi Privado. O endereço MAC só tem importância no enlace local, ou seja, na rede Wi-Fi ou no segmento Ethernet a que o aparelho está ligado. Switches encaminham quadros pelo endereço MAC; roteadores encaminham pacotes pelo endereço IP. Quando o seu tráfego atravessa um roteador, ele sai num quadro novo com o MAC do roteador como origem, então a rede seguinte vê o roteador, não você. Um site recebe o seu IP público e os cabeçalhos do seu navegador, e nenhuma API da web revela o endereço de hardware. O vazamento histórico mais conhecido foi a autoconfiguração IPv6 com EUI-64 modificado, que copiava o MAC para o endereço com o bit universal/local invertido: ``` MAC 00:1A:2B:3C:4D:5E ID da interface 021a:2bff:fe3c:4d5e (FF:FE inserido, bit 0x02 invertido) ``` Hoje, a maioria dos sistemas operacionais usa identificadores de interface aleatórios, temporários ou estáveis (RFC 8981 e RFC 7217), então o endereço IPv6 que um site vê normalmente não revela nada sobre o seu hardware. ## Perguntas frequentes **Por que o endereço MAC do meu celular não mostra o fabricante?** Muito provavelmente o seu celular está usando um endereço privado e aleatório para aquela rede Wi-Fi. Esses endereços têm o bit de administração local ativado, ou seja, foram gerados por software em vez de virem de um bloco do IEEE; por isso não há organização registrada, e a ferramenta sinaliza o endereço em vez de mostrar um fabricante. Para ver o endereço real do hardware, abra a tela Sobre ou de status do aparelho, ou desative a opção de endereço privado só para aquela rede. **Por que aparece o nome de uma empresa que eu nunca ouvi falar?** O registro mostra quem recebeu o bloco de endereços, e muitas vezes é o fabricante do chip de Wi-Fi ou Ethernet, um fornecedor de módulos ou uma fábrica terceirizada, e não a marca que está na caixa. Uma tomada inteligente, uma impressora e uma câmera de três marcas diferentes podem mostrar o mesmo fornecedor. Use o nome como pista e cruze com o nome do host, o horário em que o aparelho entrou na rede e o que está fisicamente por perto. **Um site consegue ver o meu endereço MAC?** Não. O endereço MAC só é usado dentro do seu segmento de rede local. Cada roteador no caminho envia os quadros com o próprio endereço MAC, então, quando a requisição chega a um servidor web, só sobram o seu IP público e os cabeçalhos do navegador. Os navegadores não oferecem nenhuma API para ler o endereço de hardware. A principal exceção eram configurações IPv6 antigas que embutiam o MAC no endereço, e os sistemas atuais evitam isso. **Qual é a diferença entre OUI e MA-L?** MA-L, sigla de MAC Address Block Large, é o nome atual que o IEEE dá à atribuição que há muito tempo todo mundo chama de OUI: um prefixo de 24 bits com pouco mais de 16,7 milhões de endereços. O identificador de 24 bits em si continua se chamando OUI. MA-M e MA-S são atribuições menores, com prefixos de 28 e 36 bits, pensadas para organizações que precisam de menos endereços. **O que o código do país quer dizer?** Ele vem do endereço postal que a organização informou ao IEEE quando registrou o bloco; portanto, mostra onde ficava a empresa, ou o escritório que fez o registro, naquela época. Não diz nada sobre onde o aparelho foi fabricado, vendido ou onde está agora. Empresas mudam de endereço e são compradas enquanto os blocos delas continuam na lista, então leia o país como um dado histórico. **O endereço que eu colo é enviado para o iseeu.cc?** Não. A tabela de consulta vem junto com o site, dividida pelo primeiro byte do endereço. O seu navegador baixa do iseeu.cc só a pequena parte de que precisa e faz a comparação localmente, então o endereço em si nunca é enviado a lugar nenhum. O iseeu.cc não guarda registros de endereços IP nem de consultas, não tem banco de dados de visitantes, não usa cookies e não mostra anúncios. **Dá para descobrir o dono ou a localização de um aparelho pelo endereço MAC?** Por este registro, não. Ele mostra qual organização recebeu um bloco de endereços, e não quem comprou um aparelho específico nem onde ele está. Na sua própria rede, a lista de clientes do roteador ou a tabela de concessões DHCP liga cada endereço MAC a um endereço IP e, muitas vezes, a um nome de host, e esse é o jeito prático de encontrar um aparelho. Fora do seu segmento de rede local, o endereço nem chega a ser transmitido. O registro mostra quem recebeu um bloco de endereços, não quem fabricou, vendeu ou é dono de um aparelho específico. Endereços aleatórios e blocos registrados como privados não podem ser associados a um fabricante. ## Ferramentas relacionadas - [Calculadora de sub-rede](https://iseeu.cc/pt/calculadora-sub-rede/): Faixas CIDR IPv4 e IPv6, máscaras, quantidade de hosts e divisão em sub-redes. - [Qual é o meu IP?](https://iseeu.cc/pt/): Seu endereço IP, localização, rede, cabeçalhos, TLS e testes de vazamento em uma só página. - [Impressão digital do navegador](https://iseeu.cc/pt/teste-impressao-digital-navegador/): Os sinais que permitem reconhecer seu navegador sem cookies. - [Recursos do navegador](https://iseeu.cc/pt/recursos-navegador/): Cerca de 60 recursos da plataforma web, testados ao vivo no seu navegador. - [Consulta Whois / RDAP](https://iseeu.cc/pt/whois/): Dados de registro de domínios, endereços IP e números de sistema autônomo. [Ver todas as ferramentas](https://iseeu.cc/pt/ferramentas/) Última atualização: 2026-10-11 Página original: https://iseeu.cc/pt/consulta-endereco-mac/