Ricerca indirizzo MAC nel 2026: prefissi OUI, bit I/G e U/L

Un indirizzo MAC-48 è composto da sei ottetti, 48 bit, solitamente scritto come sei coppie esadecimali. I primi tre ottetti sono l'Organizationally Unique Identifier, l'OUI, assegnato dall'IEEE a un produttore. Gli ultimi tre sono assegnati da quel produttore, anche se in pratica molti vendor li derivano da un numero di serie o da una fonte casuale.

Le cifre esadecimali sono scritte con il bit più significativo per primo nella forma testuale, ma l'IEEE trasmette ogni ottetto con il bit meno significativo per primo sul filo. Questa discrepanza è il motivo per cui il primo ottetto è l'unico punto in cui la numerazione dei bit confonde tutti: il bit 0 nello standard indica il bit meno significativo di quel primo ottetto così come scritto, non il bit più a sinistra della stringa.

Due bit nel primo ottetto hanno un significato. Il bit 0 è il bit Individual/Group: zero indica un indirizzo unicast per una singola interfaccia, uno indica un indirizzo di gruppo o multicast. Il bit 1 è il bit Universal/Local: zero indica che l'indirizzo è amministrato globalmente sotto un OUI, uno indica che è stato assegnato localmente, tipicamente dal software.

Poiché le cifre esadecimali sono quattro bit, questi due bit sono sempre codificati nell'ultima cifra esadecimale del primo ottetto. Ecco perché il secondo carattere del primo ottetto è sempre pari per un indirizzo unicast e dispari per un indirizzo multicast, e perché indirizzi unicast amministrati localmente con pattern come 02, 06, 0A, 0E, 12 e simili compaiono come primo ottetto degli indirizzi Wi-Fi randomizzati.

L'OUI è un'assegnazione a 24 bit. Quando il bit U/L è zero, i primi tre ottetti identificano l'assegnatario e una ricerca nel registro IEEE è significativa. Quando il bit U/L è uno, i primi tre ottetti sono stati scelti dal dispositivo o dal sistema operativo e nessuna voce di registro può esistere, per quanto plausibile possa sembrare il prefisso.

L'IEEE assegna anche blocchi a 36 bit nel registro MA-S, che condividono i primi 24 bit con altri assegnatari e aggiungono altri quattro bit nel terzo ottetto. Una ricerca che controlla solo i primi tre ottetti attribuirà quegli indirizzi al titolare sbagliato. Se la precisione è importante, verifica la dimensione dell'assegnazione prima di fidarti del nome del produttore.

I sistemi operativi moderni ruotano gli indirizzi Wi-Fi. iOS e macOS usano un indirizzo privato per rete, Android randomizza per SSID e Windows offre indirizzi hardware casuali. Tutti questi impostano il bit U/L, che è il segnale onesto che il prefisso non è un'allocazione del produttore. Le ricerche che ignorano il bit produrranno un nome di produttore per un prefisso che nessuno ha mai ricevuto.

La randomizzazione rompe anche le assunzioni nei controlli di rete. Un filtro MAC non è autenticazione, perché l'indirizzo è impostato via software sulla maggior parte delle piattaforme. La stessa proprietà rende gli indirizzi MAC inutili come identificatore stabile del dispositivo nelle analisi. Se il tuo prodotto lega una licenza o un record di dispositivo a un indirizzo MAC, si frammenterà su ogni rete che ruota gli indirizzi e può essere falsificato banalmente.

EUI-64 trasforma un indirizzo a 48 bit in 64 bit in tre passaggi: separa l'OUI e la porzione NIC, inserisce FF:FE tra di essi e inverte il bit U/L. L'inserimento fornisce 16 bit extra di lunghezza; il bit invertito mantiene coerente il significato universal/local nella forma a 64 bit, motivo per cui il risultato è chiamato EUI-64 modificato.

Il risultato è comunemente usato come identificatore di interfaccia di un indirizzo link-local IPv6, che risiede sempre in fe80::/10 e richiede sempre un indice di zona come uno scope id quando ti connetti. Le estensioni per la privacy sostituiscono questo identificatore con uno casuale per gli indirizzi globali, ma la forma derivata compare ancora nella documentazione, nelle configurazioni di laboratorio e negli inventari dei dispositivi.

Gli stessi 48 bit compaiono in almeno quattro notazioni. Unix e Windows usano coppie separate da due punti. Windows a volte usa i trattini. Cisco usa tre gruppi di quattro cifre esadecimali separati da punti. Alcuni strumenti emettono maiuscole, altri minuscole, e altri rimuovono del tutto i separatori. Un parser dovrebbe normalizzarli tutti e rifiutare qualsiasi cosa che non sia esattamente 48 bit.

La normalizzazione è importante per il confronto ma non per la conservazione dell'originale. La notazione con due punti in minuscolo è la forma canonica più portabile. Se accetti una stringa esadecimale nuda di 12 cifre, sii esplicito al riguardo, perché accettarla silenziosamente consente a un utente di incollare un identificatore esadecimale di 16 cifre che non è affatto un indirizzo MAC.

Una buona ricerca distingue "questo è malformato" da "questo è amministrato localmente" da "questo prefisso è valido ma l'assegnatario non è nel registro locale". Ridurre tutti e tre a "sconosciuto" fa perdere tempo al chiamante, perché le correzioni sono completamente diverse.

Gli errori di lunghezza sono i più comuni: cinque ottetti, sette ottetti o un EUI-64 a 64 bit incollato in un campo a 48 bit. Seguono gli errori di carattere, di solito una O al posto di uno zero o una I al posto di un uno da OCR. Poi ci sono i casi logici: indirizzi multicast, l'indirizzo broadcast e prefissi amministrati localmente, ognuno dei quali è sintatticamente valido e semanticamente speciale.

Per i dati di test, genera sempre indirizzi unicast amministrati localmente: imposta il primo ottetto a 02 e mantieni il bit I/G a zero. Questa combinazione è garantita non appartenere a nessun produttore, quindi una fixture non può mai essere scambiata per un dispositivo reale, e uno strumento di ricerca dirà correttamente che il prefisso è locale invece di inventare un produttore.

Gli strumenti MAC del sito operano sulla struttura a 48 bit e non pretendono di identificare hardware reale. Analizzano i bit, mostrano l'OUI come bit anziché come garanzia del produttore e possono derivare una forma EUI-64. Nota che il sito non genera indirizzi di dispositivi Bluetooth o altri identificatori a 48 bit al di fuori degli strumenti MAC in stile Ethernet, e non genera affatto numeri di serie.