Búsqueda de direcciones MAC en 2026: prefijos OUI, bits I/G y U/L

Una dirección MAC-48 son seis octetos, 48 bits, normalmente escrita como seis pares hexadecimales. Los tres primeros octetos son el Organizationally Unique Identifier, el OUI, asignado por el IEEE a un fabricante. Los tres últimos los asigna ese fabricante, aunque en la práctica muchos proveedores los derivan de un número de serie o de una fuente aleatoria.

Los dígitos hexadecimales se escriben con el más significativo primero en la forma textual, pero el IEEE transmite cada octeto con el bit menos significativo primero en el medio. Esa discrepancia es la razón por la que el primer octeto es el único lugar donde la numeración de bits confunde a todo el mundo: el bit 0 en el estándar significa el bit menos significativo de ese primer octeto tal como se escribe, no el bit más a la izquierda de la cadena.

Dos bits del primer octeto tienen significado. El bit 0 es el bit Individual/Group: cero significa una dirección unicast para una interfaz, uno significa una dirección de grupo o multicast. El bit 1 es el bit Universal/Local: cero significa que la dirección está administrada globalmente bajo un OUI, uno significa que se asignó localmente, normalmente por software.

Como los dígitos hexadecimales son cuatro bits, estos dos bits siempre se codifican en el último dígito hex del primer octeto. Por eso el segundo carácter del primer octeto es siempre par en una dirección unicast e impar en una dirección multicast, y por eso las direcciones unicast de administración local con patrones como 02, 06, 0A, 0E, 12 y similares aparecen como primer octeto de las direcciones Wi-Fi aleatorizadas.

El OUI es una asignación de 24 bits. Cuando el bit U/L es cero, los tres primeros octetos identifican al cesionario y una búsqueda en el registro del IEEE tiene sentido. Cuando el bit U/L es uno, los tres primeros octetos los eligió el dispositivo o el sistema operativo y no puede existir ninguna entrada en el registro, por muy plausible que parezca el prefijo.

El IEEE también emite asignaciones de 36 bits bajo el registro MA-S, que comparten los primeros 24 bits con otros cesionarios y añaden cuatro bits más en el tercer octeto. Una búsqueda que solo comprueba los tres primeros octetos atribuirá esas direcciones al titular equivocado. Si la precisión importa, comprueba el tamaño de la asignación antes de fiarte del nombre del fabricante.

Los sistemas operativos modernos rotan las direcciones Wi-Fi. iOS y macOS usan una dirección privada por red, Android aleatoriza por SSID y Windows ofrece direcciones de hardware aleatorias. Todas ellas activan el bit U/L, que es la señal honesta de que el prefijo no es una asignación de fabricante. Las búsquedas que ignoran el bit producirán un nombre de fabricante para un prefijo que nadie recibió jamás.

La aleatorización también rompe suposiciones en los controles de red. Un filtro MAC no es autenticación, porque la dirección se establece por software en la mayoría de las plataformas. Esa misma propiedad hace que las direcciones MAC sean inútiles como identificador estable de dispositivo en analítica. Si tu producto vincula una licencia o un registro de dispositivo a una dirección MAC, se fragmentará en cada red que rote direcciones y se puede falsificar trivialmente.

EUI-64 convierte una dirección de 48 bits en 64 bits en tres pasos: separa la porción OUI y la porción NIC, inserta FF:FE entre ellas y invierte el bit U/L. La inserción aporta 16 bits extra de longitud; el bit invertido mantiene coherente el significado universal/local en la forma de 64 bits, y por eso el resultado se llama EUI-64 modificado.

El resultado se usa habitualmente como identificador de interfaz de una dirección IPv6 link-local, que siempre está en fe80::/10 y siempre requiere un índice de zona, como un scope id, cuando te conectas a ella. Las extensiones de privacidad sustituyen este identificador por uno aleatorio para las direcciones globales, pero la forma derivada sigue apareciendo en documentación, entornos de laboratorio e inventarios de dispositivos.

Los mismos 48 bits aparecen en al menos cuatro notaciones. Unix y Windows usan pares separados por dos puntos. Windows a veces usa guiones. Cisco usa tres grupos de cuatro dígitos hex separados por puntos. Algunas herramientas emiten mayúsculas, otras minúsculas y otras eliminan los separadores por completo. Un analizador debería normalizarlos todos y rechazar cualquier cosa que no sean exactamente 48 bits.

La normalización importa para comparar, pero no para almacenar el original. La notación con dos puntos en minúsculas es la forma canónica más portable. Si aceptas una cadena hex de 12 dígitos sin separadores, sé explícito al respecto, porque aceptarla en silencio permite que un usuario pegue un identificador de 16 dígitos hex que no es una dirección MAC en absoluto.

Una buena búsqueda distingue entre «esto está mal formado», «esto es de administración local» y «este prefijo es válido pero el cesionario no está en el registro local». Colapsar los tres casos en «desconocido» hace perder el tiempo al usuario, porque las soluciones son completamente distintas.

Los errores de longitud son los más comunes: cinco octetos, siete octetos o un EUI-64 de 64 bits pegado en un campo de 48 bits. Después vienen los errores de caracteres, normalmente una O en lugar de un cero o una I en lugar de un uno por OCR. Luego están los casos lógicos: direcciones multicast, la dirección de broadcast y prefijos de administración local, cada uno de los cuales es sintácticamente válido y semánticamente especial.

Para datos de prueba, genera siempre direcciones unicast de administración local: pon el primer octeto en 02 y mantén el bit I/G a cero. Esa combinación garantiza que no pertenece a ningún fabricante, así que un fixture nunca podrá confundirse con un dispositivo real, y una herramienta de búsqueda dirá correctamente que el prefijo es local en lugar de inventar un fabricante.

Las herramientas MAC del sitio operan sobre la estructura de 48 bits y no afirman identificar hardware real. Analizan los bits, muestran el OUI como bits en lugar de como garantía de fabricante y pueden derivar una forma EUI-64. Ten en cuenta que el sitio no genera direcciones de dispositivos Bluetooth ni otros identificadores de 48 bits fuera de las herramientas MAC de estilo Ethernet, y no genera números de serie en absoluto.