Eine MAC-Adresse ist oft alles, was dein Router über ein Gerät hergibt: zwölf Hex-Ziffern wie a4:cf:12:9b:00:01, daneben vielleicht ein halb brauchbarer Name. Die gute Nachricht: In diesen Ziffern steckt mehr, als man ihnen ansieht. Die schlechte: Deutlich vor „das ist Lisas Tablet“ ist Schluss. Hier steht, wie weit dich eine MAC bringt und wie du den Rest der Strecke schaffst.
Was in der Adresse steckt
Die erste Hälfte einer MAC-Adresse nennt den Hersteller des Netzwerkchips. Diese Präfixe vergibt die IEEE, und sie sind öffentlich: A4:CF:12 gehört Espressif (Smart-Home-Geräte und Bastelplatinen), D8:3A:DD der Raspberry-Pi-Stiftung. Die zweite Hälfte ist eine Seriennummer aus dem Kontingent des Herstellers; öffentlich identifiziert sie nichts.
Das Präfix schlägst du mit unserem kostenlosen MAC-Adressen-Lookup nach. Er nutzt die offiziellen IEEE-Register (alle drei, auch die kleineren MA-M- und MA-S-Blöcke), läuft komplett in deinem Browser und markiert zufällige Adressen für dich.
Wenn kein Hersteller zurückkommt
Moderne Handys, Tablets und Laptops erfinden standardmäßig pro WLAN eine zufällige MAC. Solche Adressen sind als „lokal verwaltet“ markiert und passen absichtlich auf keinen Register-Eintrag. Eine Adresse ohne Hersteller ist deshalb selten ein Eindringling; meistens ist es ein Handy, das seine Privatsphäre schützt. Dasselbe Handy kann über die Zeit sogar als mehrere verschiedene Geräte auftauchen.
Markiert der Lookup deine Adresse als lokal verwaltet, hör auf, dem Hersteller nachzujagen. Identifiziere das Gerät stattdessen über die anderen Signale unten.
Vom Herstellernamen zum tatsächlichen Gerät
Ein Herstellername grenzt ein, und manchmal reicht das: Ein Espressif-Gerät ist ziemlich sicher eine smarte Steckdose, ein Sensor oder Ähnliches; ein Druckerhersteller ist ein Drucker. Aber „Hui Zhou Gaoshengda Technology“ steckt in der Hälfte der günstigen Smart-Home-Hardware am Markt, und Apple reicht von der Uhr bis zum Desktop. Um weiterzukommen, muss das Gerät reden:
- Hostname. DHCP- und mDNS-Namen wie
HS110oderMacBook-Pro-von-Lisaklären es sofort. Die Router-Liste zeigt sie oft an. - Dienste. Ein Drucker antwortet auf Port 631, eine Kamera streamt auf 554, ein NAS bietet Dateifreigabe auf 445, ein smarter Lautsprecher kündigt sich per mDNS an. Welche Türen offen sind, verrät, was dahinter wohnt.
- Verhalten über die Zeit. Ein Gerät, das jeden Abend um sieben auftaucht und um Mitternacht verschwindet, ist ein Handy und kein Server.
Das alles kannst du von Hand einsammeln. Oder du lässt einen Scanner ran, der es in einem Durchlauf erledigt. DeviceShelf löst Hersteller, Hostname, Dienste und offene Ports für jedes Gerät im Netzwerk auf und macht daraus eine echte Identifikation; dieselben IEEE-Daten hinter unserer Lookup-Seite stecken auch in der App. Die ganze Detektivgeschichte steht im Guide zum Identifizieren eines unbekannten Geräts.
Wo du die MAC überhaupt findest
- Router: Die Client-Liste zeigt pro Gerät eine MAC (der übliche Startpunkt).
- Windows:
ipconfig /all(Physische Adresse). - macOS/Linux:
ifconfigoderip link; macOS zeigt sie auch unter Systemeinstellungen → Netzwerk → Details. - iPhone/iPad: Einstellungen → WLAN → ⓘ am Netzwerk (das ist die pro Netzwerk erfundene, meist zufällige Adresse).
- Android: Einstellungen → Über das Telefon → Status, oder in den WLAN-Details.
Was eine MAC-Adresse nie verraten wird
Keinen Besitzer, keinen Ort, keine Seriennummer. Das Register weiß, welche Firma das Präfix gekauft hat, mehr nicht. Die Behauptung, „diese MAC gehört dieser Person“, hat keine technische Grundlage; deshalb ist eine geteilte MAC-Adresse auch nicht die Datenschutz-Katastrophe, zu der sie manchmal gemacht wird. In deinem eigenen Netzwerk bleibt sie trotzdem der stabilste Griff, den ein Gerät bietet, Zufallsadressen ausgenommen.