MAC-адрес: что это такое, как узнать и видят ли его сайты
Перед запуском пачки аккаунтов под рекламу, крипту или маркетплейсы многие ищут утилиты для подмены адреса сетевой карты, опасаясь связывания профилей. Сайты в интернете не видят ваш MAC-адрес. Обычный веб-браузер физически не способен передать этот идентификатор удаленному серверу из-за ограничений сетевых протоколов. Далее разберем эту тему подробнее.
Что такое MAC-адрес и как он устроен
MAC-адрес это аппаратный номер, который производитель присваивает каждому сетевому интерфейсу для обмена данными на канальном уровне. Если в ноутбуке есть разъем Ethernet и антенна Wi-Fi, у устройства будет минимум два разных физических адреса.
Стандартный адрес состоит из 48 бит, записанных в виде шести пар шестнадцатеричных чисел через двоеточие или дефис. Пример такого адреса выглядит как 00:1A:2B:3C:4D:5E.
Адрес делится на две равные части:
- Первые три октета (24 бита) называют OUI (Organizationally Unique Identifier). Этот префикс жестко закреплен за производителем оборудования организацией IEEE.
- Вторые три октета выделяются изготовителем под конкретный чип. Это серийный номер сетевого интерфейса.
Чей мак: как определить производителя по сетевому адресу
Префикс OUI позволяет за пару секунд узнать, чип какой компании установлен в сетевом адаптере. По первым трем парам символов определяется бренд сетевого адаптера: Intel, Realtek, Apple, Broadcom или Qualcomm.
База идентификаторов OUI публична и администрируется институтом IEEE. Если роутер показывает в списке подключений адрес вида FC:FB:FB:12:34:56, проверка префикса мгновенно укажет на компанию Cisco. Узнать производителя можно через бесплатные онлайн-базы OUI Lookup или системные утилиты типа nmap.
Антифрод десктопных приложений использует эту базу для обнаружения виртуальных машин. Виртуальные адаптеры VirtualBox по умолчанию имеют префикс 08:00:27, а VMware использует диапазон 00:05:69. Если сетевой адрес начинается с таких байтов, нативное приложение сразу понимает, что работает внутри песочницы.
Как узнать свой MAC-адрес на компьютере и смартфоне
Найти физический адрес сетевого интерфейса можно штатными средствами системы без установки сторонних программ.
Windows
Откройте командную строку (cmd) и выполните команду:
getmac /v
Консоль выдаст список сетевых карт с их физическими адресами и именами подключений. Альтернативный способ: ввести ipconfig /all и найти строку «Физический адрес» в блоке используемого адаптера.

macOS
Зажмите клавишу Option и кликните по иконке Wi-Fi в верхнем меню. В открывшемся расширенном меню отобразится строка «Адрес», содержащая физический номер адаптера.
Через терминал адрес выводится командой:
networksetup -listallhardwareports

Смартфоны на iOS и Android
В iOS перейдите в «Настройки», откройте «Основные», затем «Об этом устройстве» и найдите строку «Адрес Wi-Fi». На Android перейдите в «Настройки», найдите пункт «О телефоне» и выберите «Состояние» либо «Сведения об оборудовании».
Современные мобильные ОС по умолчанию подменяют физический адрес при каждом подключении к беспроводной сети. Функция «Частный адрес Wi-Fi» в iOS и «Рандомизация MAC» в Android генерируют случайный номер для каждой точки доступа. Это закрывает возможность отслеживать перемещение смартфона по публичным Wi-Fi сетям.
Видят ли сайты ваш MAC-адрес
Принято считать, что антифрод площадок банит сетки профилей по железу, считывая физический адрес карты. На самом деле обычные сайты технически не могут узнать ваш MAC-адрес через веб-браузер.
Передача данных в сети устроена по уровням модели OSI. Физический адрес сетевой карты работает исключительно на втором, канальном уровне (Data Link Layer). На этом уровне пакеты передаются только между узлами внутри одной локальной сети, например между вашим ноутбуком и домашним роутером.
Как только пакет доходит до домашнего маршрутизатора, происходит процедура маршрутизации на третьем, сетевом уровне (Network Layer). Роутер стирает канальный заголовок с вашим физическим адресом, подставляет в Ethernet-фрейм собственный MAC-адрес и отправляет пакет дальше провайдеру.
Сервер веб-сайта находится за десятки узлов маршрутизации. Он принимает пакеты на транспортном и прикладном уровнях (L4-L7), где фигурируют только IP-адрес, TCP-порт и протокол HTTP/HTTPS. Заголовок второго уровня от вашего компьютера уничтожается на первом же шлюзе. В веб-стандартах HTML5 и JavaScript нет API, позволяющего сайту запросить физический номер сетевой карты у операционной системы.
Когда сервис реально может узнать физический адрес
Миф о слежке по сетевой карте возник из-за специфического софта, который работает вне ограничений браузерной песочницы. Физический адрес становится доступен сервису только в трех сценариях:
- Нативные десктопные клиенты. Если вы устанавливаете клиент криптобиржи, покер-рум, лаунчер онлайн-игры или софт электронной торговой площадки прямо на Windows или macOS, программа запрашивает системные вызовы OS. Античит Riot Vanguard или Easy Anti-Cheat считывает MAC сетевой карты, серийные номера накопителей и BIOS материнской платы напрямую из системы.
- Мобильные приложения с повышенными привилегиями. В старых версиях Android до версии 6.0 приложения могли читать системные идентификаторы. Сейчас доступ к реальному аппаратному номеру в мобильных ОС закрыт даже для большинства приложений, если на устройстве нет root-прав.
- Устаревшие браузерные плагины. В начале 2010-х годов апплеты Java, компоненты ActiveX и Flash могли выходить за пределы браузера и передавать системные данные на сервер. Современные браузеры полностью заблокировали выполнение NPAPI плагинов.
Почему банят аккаунты: что антифрод видит вместо сетевой карты
Тратить время на спуфинг физического адреса сетевой карты в надежде защитить браузерные профили бессмысленно. Вы можете менять адрес через диспетчер устройств хоть каждые пять минут, но аккаунты продолжат улетать в бан. Антифрод вычисляет мультиаккаунтеров через цифровой отпечаток браузера (fingerprint) и поведенческие маркеры.
| Параметр слежки | Уровень доступа | Видят ли сайты в браузере | Влияние на бан аккаунтов | Как изолировать |
| MAC-адрес | L2 (Канальный) | Нет | Нулевое | Не требуется для браузера |
| Внешний IP-адрес | L3 (Сетевой) | Да | Критическое | Резидентские и мобильные прокси |
| WebRTC IP Leak | L7 (Прикладной) | Да | Высокое | Отключение или подмена интерфейса |
| Canvas и WebGL | L7 (DOM API) | Да | Критическое | Подмена шума и отпечатков графики |
| AudioContext | L7 (Web Audio) | Да | Высокое | Симуляция аудио-буфера |
| TLS / JA3 / JA4 | L5-L6 (Сеансовый) | Да | Критическое | Использование нативного браузерного движка |
Главная ошибка новичков: скачать программу-спуфер для подмены адреса адаптера, зайти в обычный браузер в режиме инкогнито и попытаться запустить фарм аккаунтов. В инкогнито очищаются куки, но графический рендер Canvas, хеш WebGL и набор установленных шрифтов остаются абсолютно идентичными. Защитная система площадки видит сто профилей с разным IP, но с одним и тем же уникальным графическим следом.
Для разделения профилей нужна изоляция системных API, заголовков и прокси, а не манипуляции с локальным железом. Антидетект-браузер изолирует каждый профиль в отдельный контейнер с собственным набором отпечатков, хранилищем куки-файлов и параметрами WebGL. Менять физический номер адаптера имеет смысл только в одном случае: если ваш интернет-провайдер привязывает тарифный план к оборудованию и отказывается раздавать интернет на новый роутер.
Как защищать аккаунты от связывания
Если вы ведете сетку аккаунтов на Facebook, Google, Avito, Amazon или маркетплейсах, забудьте про утилиты смены MAC. Фокусируйтесь на тех параметрах, по которым антифрод-системы реально вяжут профили:
- Разделяйте сетевые потоки. Каждому рабочему профилю нужен свой индивидуальный мобильный или резидентский прокси. Никогда не сажайте два аккаунта на один серверный IPv4 из дешевого пула дата-центра.
- Изолируйте цифровой отпечаток браузера. Браузерные антифрод-алгоритмы собирают до сотни сигналов устройства. Чтобы профили не склеивались, используйте специализированный антидетект-браузер вроде Accovod. В нем каждый профиль функционирует как полностью изолированная система со своими куками, отдельным отпечатком железа и выделенным прокси.
- Проверяйте утечки WebRTC и DNS. Если ваш реальный IP от провайдера просачивается сквозь прокси по протоколу WebRTC, система свяжет аккаунты за секунду. Но эту проблему тоже решают антидетект браузеры.
Частые вопросы о MAC-адресе
Может ли сайт забанить аккаунт по MAC-адресу?
Обычный веб-сайт в браузере не может заблокировать вас по физическому адресу сетевого адаптера, так как браузер не передает эти сведения по протоколу HTTP/HTTPS. Блокировка происходит по внешнему IP-адресу, связке куки-файлов или цифровому отпечатку устройства (Canvas, WebGL, аудио-хеш). Получить реальный физический адрес карты могут только нативные программы, установленные непосредственно в операционную систему.
Зачем провайдер требует зарегистрировать мой MAC-адрес?
Провайдеры используют физический адрес сетевого адаптера или WAN-порта роутера для контроля доступа к своей сети. Так сервер провайдера проверяет, что к кабелю подключено именно ваше клиентское устройство, и выдает ему настройки IP через DHCP. Если вы меняете сетевую карту или устанавливаете новый роутер, интернет не заработает, пока вы не клонируете старый адрес или не обновите его в личном кабинете.
Безопасно ли публиковать свой MAC-адрес в интернете?
Публикация сетевого адреса не несет критической угрозы взлома через интернет, так как адрес не маршрутизируется за пределы вашей локальной сети. Зная этот номер, злоумышленник из сети не сможет удаленно подключиться к компьютеру. Риск возникает только внутри открытой Wi-Fi сети: сосед по сети может подделать свой адрес под ваш, чтобы обойти фильтрацию или перехватить незашифрованный локальный трафик.
Помогает ли смена MAC-адреса избежать слежки Google и Facebook?
Смена сетевого адреса никак не влияет на слежку рекламных сетей вроде Google или Meta. Трекеры идентифицируют пользователя через сохраняемые cookies, LocalStorage, рекламные идентификаторы и совокупность параметров браузерного отпечатка. Чтобы избавиться от связывания профилей рекламными сетями, необходимо полностью изолировать браузерные среды, подменять WebGL, User-Agent и использовать раздельные прокси для каждого профиля.
Видит ли мобильный браузер MAC-адрес смартфона?
Мобильные браузеры на iOS и Android работают в изолированной песочнице и не имеют доступа к аппаратным параметрам сетевых чипов. Даже если сайт попытается выполнить скрипт поиска устройства, операционная система отклонит запрос. Кроме того, современные смартфоны используют встроенную рандомизацию адреса, создавая временный виртуальный номер даже для локальных беспроводных сетей.


