Was ist eine MAC-Adresse? Der Unterschied zur IP-Adresse

Sie richten am Router zu Hause die Kindersicherung ein, oder die IT-Abteilung Ihrer Schule bittet Sie, Ihren Laptop anzumelden, und das Formular verlangt eine „MAC-Adresse“. Die Verwaltungsoberfläche des Routers listet jedes verbundene Gerät mit einem Code wie 00-00-5E-00-53-1A auf. Dann schlagen Sie die MAC-Adresse Ihres Smartphones in dessen Einstellungen nach, und sie stimmt nicht mit dem Code überein, den der Router anzeigt. Kaputt ist nichts: Smartphones und Computer verwenden heute in jedem WLAN eine andere Adresse.

Dieser Beitrag erklärt, was eine MAC-Adresse ist, was ihre beiden Hälften bedeuten und welche Aufgabe sie im Heimnetz hat. Er vergleicht sie mit der IP-Adresse, beantwortet die Frage, ob Websites sie sehen können, und zeigt, wo Sie sie unter Windows, auf dem Mac, auf dem iPhone, unter Android und am Router finden. Zum Schluss geht es um private Adressen, MAC-Filter, häufige Fehler und eine Entscheidungstabelle.

Was ist eine MAC-Adresse?#

Jedes Gerät, das sich mit einem Netzwerk verbindet, hat dafür ein kleines Stück Hardware, den Netzwerkadapter. Der WLAN-Chip in Ihrem Smartphone ist einer, der Ethernet-Anschluss Ihres Laptops ein anderer. Eine MAC-Adresse (Media Access Control Address) ist die Adresse dieses Adapters. Der Hersteller schreibt sie im Werk in den Adapter, deshalb heißt sie auch physische Adresse oder Hardwareadresse.

Ein Gerät hat pro Adapter eine MAC-Adresse. Ein Laptop mit WLAN und Ethernet-Anschluss hat zwei, und ein iPhone führt seine WLAN-Adresse und seine Bluetooth-Adresse getrennt auf.

IP-Adresse und MAC-Adresse beantworten zwei verschiedene Fragen. Die IP-Adresse sagt dem Internet, an welchen Haushalt die Daten gehen sollen. Die MAC-Adresse sagt dem Router, welches Gerät in diesem Haushalt sie bekommen soll.

Wie sieht eine MAC-Adresse aus?#

Eine MAC-Adresse ist 48 Bit lang und wird als 12 hexadezimale Zeichen (die Ziffern 0 bis 9 und die Buchstaben A bis F) in sechs Paaren geschrieben. Windows trennt die Paare mit Bindestrichen (00-00-5E-00-53-1A); Mac, iPhone, Android und die meisten Router verwenden Doppelpunkte (00:00:5E:00:53:1A). Groß- und Kleinbuchstaben bedeuten dasselbe. Die Beispieladresse in diesem Beitrag stammt aus einem Block, den RFC 9542 für Dokumentationszwecke reserviert, und gehört zu keinem echten Gerät.

Was bedeuten die beiden Hälften?#

Die ersten drei Paare bilden den OUI (Organizationally Unique Identifier), eine Herstellerkennung. Das IEEE, das Normungsgremium hinter Ethernet und WLAN, vergibt diese Kennungen an Unternehmen und veröffentlicht, wem welche gehört. Laut der IEEE Registration Authority hängt das Unternehmen dann 24 eigene Bit an, die letzten drei Paare, damit jeder Adapter, den es baut, eine eigene Adresse bekommt. RFC 9724, der Bericht der IETF über zufällige und wechselnde MAC-Adressen, beschreibt dieselbe Aufteilung. Deshalb können manche Router in ihrer Liste einen Markennamen neben einem Gerät anzeigen.

Eine Ausnahme sollten Sie kennen. Ist das zweite Zeichen der Adresse 2, 6, A oder E (zum Beispiel 02:… oder DA:…), kennzeichnet ein Bit die Adresse als lokal verwaltet: Sie wurde per Software gesetzt, nicht im Werk. Die privaten WLAN-Adressen, die Smartphones und Computer verwenden, sind von dieser Art, deshalb findet eine Herstellersuche für sie nichts.

Wofür wird eine MAC-Adresse verwendet?#

• Daten innerhalb des Netzwerks zustellen. Alle Daten, die über WLAN oder Ethernet gesendet werden, tragen die MAC-Adresse des Absenders und die des Empfängers. Ihr Router übergibt damit jede Antwort dem richtigen Gerät.
• Die Liste der verbundenen Geräte. Die Verwaltungsoberfläche des Routers listet Geräte mit Namen, lokaler IP und MAC-Adresse auf. So sehen Sie am einfachsten, was in Ihrem WLAN angemeldet ist.
• Eine feste lokale Adresse. Der Router vergibt lokale Adressen per DHCP, dem System, das jedem Gerät beim Verbinden eine Adresse zuteilt. Sie können ihm sagen, dass ein Drucker oder eine Spielkonsole jedes Mal dieselbe lokale IP bekommen soll; diese DHCP-Reservierung erkennt das Gerät an seiner MAC-Adresse.
• Kindersicherung. Zeitlimits und Filter in Router-Apps sind oft an die MAC-Adresse eines Geräts gebunden.
• Anmeldelisten. Manche Netze von Schulen, Wohnheimen und Büros lassen nur Geräte zu, deren MAC-Adresse registriert wurde.

Wie arbeitet die MAC-Adresse, wenn Sie eine Website öffnen?#

Verfolgen Sie eine Anfrage von Ihrem Laptop zu einer Website, dann sehen Sie, wo die MAC-Adresse haltmacht:

1. Sie tippen den Namen einer Website ein. Ihr Laptop ermittelt die IP-Adresse der Website und erkennt, dass sie nicht in Ihrem Heimnetz liegt. Die Daten müssen also zuerst zum Router.
2. Der Laptop kennt die lokale IP des Routers (oft 192.168.1.1), braucht aber auch dessen MAC-Adresse. Er fragt jedes Gerät im Netzwerk: „Wer hat 192.168.1.1?“ Das ist ARP (Address Resolution Protocol), 1982 in RFC 826 beschrieben. Der Router antwortet, und der Laptop speichert die Antwort in einer kleinen Tabelle, damit er nicht noch einmal fragen muss.
3. Der Laptop steckt die Daten in einen Umschlag, einen sogenannten Frame. Außen steht „von meiner MAC-Adresse an die MAC-Adresse des Routers“, innen liegt das IP-Paket, adressiert an die Website.
4. Der Router entfernt den Umschlag, ersetzt Ihre lokale IP durch die öffentliche IP, die Ihr Internetanbieter ihm zugewiesen hat, und schickt das Paket in einem neuen Umschlag mit seiner eigenen Adresse über die Leitung des Anbieters.
5. Jeder Abschnitt der Strecke wiederholt das mit einem neuen Paar MAC-Adressen. Wenn das Paket bei der Website ankommt, trägt es Ihre öffentliche IP und keine Spur der MAC-Adresse Ihres Laptops.
6. Die Antwort kommt an Ihre öffentliche IP zurück, und der Router stellt sie an die MAC-Adresse Ihres Laptops zu.

MAC-Adresse und IP-Adresse: Was ist der Unterschied?#

Ob sich Ihre öffentliche IP ändert, hängt von Ihrem Anschluss ab, wie in Statische oder dynamische IP beschrieben. Bei manchen Anschlüssen teilen sich viele Kunden eine öffentliche IP; das erklärt Was ist CGNAT?. Um die beiden Arten von IP-Adressen geht es in Was ist eine IP-Adresse?.

Können Websites Ihre MAC-Adresse sehen?#

Nein. Die MAC-Adresse Ihres Geräts reist nur bis zum ersten Gerät auf dem Weg, und das ist zu Hause Ihr Router. Websites, die Server hinter Ihren Apps und „Wie ist meine IP“-Seiten bekommen sie nie; sie sehen Ihre öffentliche IP-Adresse.

Wer sie sehen kann:

• Ihr Router und alle, die das Netzwerk betreiben, in dem Sie gerade sind, etwa ein Hotel, ein Café oder Ihr Arbeitgeber.
• Andere Geräte im selben Netzwerk, weil Fragen wie im ARP-Beispiel oben an alle gehen.
• Jeder in der Nähe mit einem WLAN-Empfänger, schon bevor Sie sich verbinden. Ein Smartphone oder Laptop, das nach Netzwerken sucht, sendet Signale aus, die eine MAC-Adresse enthalten. Die WLAN-Hilfeseite von Microsoft weist darauf hin, dass Einkaufszentren und Geschäfte damit die Bewegungen eines Geräts verfolgen können.

Zwei weitere Details. Unter Android 10 und höher können normale Apps die Werks-MAC-Adresse des Smartphones nicht auslesen; die Android-Entwicklerdokumentation behält das Verwaltungs-Apps vor, die eine Organisation eingerichtet hat. Außerdem bildeten in den frühen Jahren von IPv6 manche Geräte einen Teil ihrer öffentlichen IPv6-Adresse aus ihrer MAC-Adresse, die so doch bei Websites ankam. RFC 8064 rät davon ab, und die meisten aktuellen Systeme verwenden für ausgehende Verbindungen zufällige temporäre IPv6-Adressen, wie in RFC 8981 beschrieben.

Was Websites sehen, ist Ihre IP-Adresse. Sie verrät Ihren Anbieter und einen ungefähren Standort (IP-Standort falsch?), dazu kommen Details Ihres Browsers (Was ist Browser-Fingerprinting?). Wenn Websites also eine andere Adresse oder einen anderen Standort sehen sollen, ändern Sie die IP-Adresse, nicht die MAC. Ein Residential-Proxy gibt dem Browser oder der App Ihrer Wahl eine IP-Adresse eines Heimanschlusses in dem Land und der Stadt, die Sie auswählen; Ihre MAC-Adresse bleibt so oder so in Ihrem Zuhause.

So finden Sie Ihre MAC-Adresse#

Windows 11#

1. Öffnen Sie Einstellungen > Netzwerk und Internet.
2. Wählen Sie WLAN und dann das Netzwerk, mit dem Sie verbunden sind, oder bei einer Kabelverbindung Ethernet.
3. Scrollen Sie nach unten zu Physische Adresse (MAC).

Das ist dieselbe Seite, die auch Ihre IPv4-Adresse anzeigt, wie die Microsoft-Seite zu den Netzwerkeinstellungen beschreibt.

Mac#

1. Wählen Sie Menü „Apple“ > Systemeinstellungen und klicken Sie in der Seitenleiste auf Netzwerk.
2. Klicken Sie auf die Verbindung, die Sie nutzen (zum Beispiel WLAN), und dann auf Details.
3. Klicken Sie auf Hardware. Die Zeile MAC-Adresse zeigt die Adresse dieses Adapters.

iPhone und iPad#

Öffnen Sie Einstellungen > Allgemein > Info und scrollen Sie nach unten zur WLAN-Adresse. Das ist die eigene Adresse des Geräts; sie steht zusammen mit der Seriennummer und der Bluetooth-Adresse auf dieser Seite. Ist für Ihr Heimnetz die private WLAN-Adresse eingeschaltet, was der Standard ist, sieht Ihr Router eine andere Adresse.

Android#

Für Google-Pixel-Smartphones nennt die Hilfeseite von Google zwei Stellen:

1. Einstellungen > Über das Telefon, dann nach unten zu WLAN-MAC-Adresse scrollen. Das ist die eigene Adresse des Smartphones.
2. Für die Adresse, die in einem bestimmten Netzwerk verwendet wird (Android 10 und höher): Einstellungen > Netzwerk & Internet > Internet, neben Ihrem Netzwerk auf das Einstellungssymbol tippen und nach unten zu Zufällige MAC-Adresse scrollen.

Andere Hersteller benennen diese Menüs anders. Wenn Sie sie nicht finden, geben Sie „MAC“ in das Suchfeld oben in den Einstellungen ein.

Router oder Modem#

Die MAC-Adresse des Routers selbst steht meist auf dem Aufkleber an der Unter- oder Rückseite, in der Nähe von WLAN-Name und Passwort. Sie erscheint auch in der Verwaltungsoberfläche des Routers, die Sie öffnen, indem Sie die Adresse des Routers, etwa 192.168.1.1 oder 192.168.0.1, in einen Browser eingeben. Bei TP-Link-Routern zum Beispiel verweist die TP-Link-FAQ auf die Seite Status, Abschnitt LAN. Dieselbe Verwaltungsoberfläche hat meist eine Geräteliste mit der MAC-Adresse jedes verbundenen Smartphones und Computers.

Für Fortgeschrittene: alle MAC-Adressen mit einem Befehl anzeigen#

Unter Windows listet ein einziger Befehl alle Netzwerkadapter auf einmal auf. Geben Sie cmd ins Startmenü ein, öffnen Sie die Eingabeaufforderung und führen Sie Folgendes aus:

getmac /v

Die Spalte Physical Address enthält die MAC-Adresse jedes Adapters. Das ist die Ausgabe auf einem unserer Windows-11-Computer, bei der die echte Adresse durch ein Dokumentationsbeispiel ersetzt wurde:

Connection Name Network Adapter Physical Address    Transport Name
=============== =============== =================== ==========================================================
Ethernet        Realtek PCIe Gb 00-00-5E-00-53-1A   \Device\Tcpip_{...}

Die Spaltennamen bleiben auch dann englisch, wenn Windows auf eine andere Sprache eingestellt ist. Die Optionen stehen auf der getmac-Referenzseite von Microsoft.

Was sind private und zufällige MAC-Adressen?#

Eine Werksadresse, die sich nie ändert, macht ein Gerät leicht verfolgbar. Die Apple-Seite zu privaten WLAN-Adressen sagt es deutlich: Verwendet ein Gerät in jedem Netzwerk dieselbe WLAN-Adresse, können Netzwerkbetreiber und andere Beobachter diese Adresse mit der Zeit mit den Aktivitäten und dem Standort des Geräts verknüpfen. Deshalb erzeugen Smartphones und Computer heute für jedes Netzwerk eine eigene Adresse, eine sogenannte private oder zufällige MAC-Adresse.

• iPhone, iPad und Mac. Die Einstellung heißt Private WLAN-Adresse (ab iOS 14, auf dem Mac ab macOS Sequoia 15). Seit iOS 18 hat sie drei Optionen: Aus verwendet die Hardwareadresse; Statisch behält in diesem Netzwerk eine private Adresse bei und ist der Standard in Netzwerken mit WPA2 oder stärkerer Sicherheit; Rotierend wechselt alle zwei Wochen zu einer neuen privaten Adresse und ist der Standard in Netzwerken mit schwacher Sicherheit oder ganz ohne. Auf dem iPhone: Einstellungen > WLAN, neben dem Netzwerk auf die Info-Taste tippen, dann Private WLAN-Adresse. Auf dem Mac: Systemeinstellungen > WLAN, neben dem Netzwerk auf Details klicken.
• Android. Seit Android 10 verwenden Smartphones standardmäßig eine zufällige MAC-Adresse, für jedes Netzwerk eine andere, die auf dem Einstellungsbildschirm dieses Netzwerks angezeigt wird.
• Windows 11. Einstellungen > Netzwerk und Internet > WLAN > Zufällige Hardwareadressen schaltet die Funktion für alle Netzwerke ein. Für ein einzelnes Netzwerk öffnen Sie Bekannte Netzwerke verwalten, wählen das Netzwerk aus und schalten die Option dort ein. Microsoft weist darauf hin, dass das nur funktioniert, wenn die WLAN-Hardware es unterstützt.

Eine private Adresse kann Funktionen stören, die ein Gerät an seiner MAC-Adresse erkennen: eine feste lokale IP, die Kindersicherung oder ein Netzwerk, das nur registrierte Geräte zulässt. Das iPhone-Handbuch von Apple nennt selbst zwei davon: die Kindersicherung und Netzwerke, die das Telefon als zugelassen erkennen müssen. Für Ihren Router zu Hause genügt meist Statisch: Das Smartphone behält dort eine private Adresse, und Sie tragen die Adresse ein, die die Geräteliste des Routers zeigt. Besteht ein Netzwerk auf der Hardwareadresse, schalten Sie die private Adresse nur für dieses Netzwerk aus.

Eine Änderung Ihrer MAC-Adresse wirkt sich nicht darauf aus, was Websites sehen, denn sie haben sie nie gesehen. Höchstens bekommt Ihr Gerät eine neue lokale IP, weil der Router es als neues Gerät behandeln kann.

Ist ein MAC-Filter ein guter Schutz für Ihr WLAN?#

Ein MAC-Filter ist eine Router-Einstellung, die nur aufgelistete MAC-Adressen ins Netz lässt. Das klingt nach einem Schloss, doch Apples Anleitung zu empfohlenen Router-Einstellungen rät, die MAC-Adressfilterung deaktiviert zu lassen und sich nicht auf sie zu verlassen. MAC-Adressen lassen sich leicht kopieren oder ändern, sodass sich ein Fremder mit einer Adresse aus Ihrer Liste verbinden kann, und der Filter hindert andere im Netzwerk nicht daran, den Datenverkehr mitzulesen. Mit privaten Adressen kann er außerdem Ihr eigenes Smartphone aussperren.

Wirksamen Schutz bieten der Sicherheitsmodus und das Passwort. Dieselbe Apple-Anleitung empfiehlt WPA3 Personal, für ältere Geräte WPA2/WPA3 Transitional, jeweils mit einem sicheren Passwort.

Wann brauchen Sie Ihre MAC-Adresse?#

• Einem Drucker oder einer Konsole eine feste lokale Adresse geben. Sie tragen die MAC-Adresse in die Reservierungsliste des Routers ein. Wechselnde und gleichbleibende Adressen vergleicht Statische oder dynamische IP.
• Eine Warnung wegen eines IP-Adressenkonflikts beheben. Die Geräteliste des Routers ordnet jeder lokalen IP eine MAC-Adresse zu; so finden Sie das Gerät, das den Konflikt verursacht. Wie Sie die lokale Adresse an einem Computer einstellen, steht in IP-Adresse ändern.
• Sich erneut im WLAN eines Hotels oder Cafés anmelden. Manche Anmeldeseiten merken sich ein Gerät an seiner MAC-Adresse, deshalb kann eine rotierende private Adresse die Seite wieder erscheinen lassen. Was der Betreiber des Netzwerks sehen kann, behandelt Ist öffentliches WLAN sicher?.
• Ein Werkzeug wählen, das ändert, was Websites sehen. Ein VPN und ein Proxy ändern beide Ihre IP-Adresse, nicht Ihre MAC-Adresse. Was zu welcher Aufgabe passt, steht in Proxy und VPN im Vergleich.

Häufige Fehler#

• „MAC“ und „Mac“ verwechseln. Eine MAC-Adresse hat nichts mit den Mac-Computern von Apple zu tun. Jedes Smartphone, jeder Laptop, jeder Fernseher und jede Konsole mit Internetzugang hat eine.
• Die Adresse aus dem Info-Bildschirm in den Router eintragen. Ist die private Adresse eingeschaltet, sieht der Router eine andere. Kopieren Sie die Adresse aus der Geräteliste des Routers oder unter Android aus Zufällige MAC-Adresse. Für die Kindersicherung rät Google, beide Adressen anzugeben.
• Netzwerkeinstellungen zurücksetzen und die Kindersicherung verlieren. Apple weist darauf hin, dass das Gerät nach dem Löschen oder nach dem Zurücksetzen der Netzwerkeinstellungen beim nächsten Verbinden eine neue private Adresse verwendet. Regeln, die an die alte Adresse gebunden sind, greifen dann nicht mehr.
• Die MAC-Adresse vor Websites verbergen wollen. Websites bekommen sie nie. Ein Werkzeug, das nur die MAC-Adresse ändert, ändert nichts an dem, was eine Website sieht.
• Die Bluetooth-Adresse statt der WLAN-Adresse kopieren. Beim iPhone stehen beide auf demselben Info-Bildschirm.

Entscheidungshilfe#

Häufige Fragen#

Können zwei Geräte dieselbe MAC-Adresse haben?#

Werksadressen sind so angelegt, dass sie eindeutig sind: Jede Herstellerkennung gehört einem Unternehmen, und das Unternehmen gibt jedem Adapter eine eigene zweite Hälfte. Weil Software aber jede beliebige Adresse setzen kann, können zwei Geräte trotzdem dieselbe haben. Im selben Netzwerk kann der Router sie dann nicht auseinanderhalten, und beide Verbindungen werden unzuverlässig.

Verrät eine MAC-Adresse meinen Standort?#

Websites nicht, denn sie bekommen sie nie. Die Adresse selbst enthält nur eine Herstellerkennung, keinen Standort. Das Datenschutzproblem ist lokal: Menschen in der Nähe können die Adresse in WLAN-Signalen sehen und dasselbe Gerät an verschiedenen Orten wiedererkennen. Genau das verhindern private Adressen.

Ist die MAC-Adresse dasselbe wie die IMEI oder die Seriennummer?#

Nein. Die IMEI kennzeichnet ein Telefon im Mobilfunknetz, die Seriennummer kennzeichnet das Gerät gegenüber seinem Hersteller, und die MAC-Adresse kennzeichnet den WLAN- oder Ethernet-Adapter in einem lokalen Netzwerk. Der Info-Bildschirm eines iPhones führt alle drei getrennt auf.

Kann jemand mein Gerät hacken, wenn er meine MAC-Adresse kennt?#

Die Adresse allein verschafft keinen Zugriff auf Ihr Gerät. Sie ermöglicht aber das Kopieren: Jemand kann seinem eigenen Gerät Ihre Adresse geben, um an einem MAC-Filter vorbeizukommen. Deshalb ersetzt ein Filter kein WLAN-Passwort.

Verbirgt ein VPN oder ein Proxy meine MAC-Adresse?#

Da gibt es nichts zu verbergen: Websites sehen die MAC-Adresse ohnehin nie. Ein VPN oder ein Proxy ändert die IP-Adresse, die Websites sehen. In Ihrem eigenen Netzwerk sieht der Router weiterhin die MAC-Adresse Ihres Geräts oder dessen private Adresse, genau wie vorher.

Ändert sich meine IP-Adresse, wenn ich die MAC-Adresse ändere?#

Die öffentliche nicht; Websites sehen weiter die Adresse, die Ihr Anbieter Ihrem Router zugewiesen hat. Die lokale IP kann sich ändern, weil der Router eine neue MAC-Adresse als neues Gerät behandeln kann. Wie Sie die Adresse ändern, die Websites sehen, zeigt IP-Adresse ändern.

Fazit#

Eine MAC-Adresse ist die Hardwareadresse eines Netzwerkadapters: 12 Zeichen in sechs Paaren, mit einer Herstellerkennung in der ersten Hälfte. Sie gilt nur in Ihrem lokalen Netzwerk. Dort nutzt der Router sie, um Daten zuzustellen, lokale Adressen zu reservieren und die Kindersicherung anzuwenden, und bei den Websites, die Sie besuchen, kommt sie nie an. Smartphones und Computer verwenden heute in jedem WLAN eine private MAC-Adresse, deshalb kann die Adresse in der Liste Ihres Routers von der in Ihren Einstellungen abweichen. Ein MAC-Filter schützt kaum; das eigentliche Schloss ist ein sicheres WLAN-Passwort. Wenn Sie die Adresse ändern möchten, die Websites sehen, oder das Land und die Stadt, aus denen sie kommt, dann geht es um die IP-Adresse, und die können Sie mit unseren Proxy-Diensten wählen.