O que é endereço MAC e qual a diferença para o IP?

Você configura o controle parental no roteador de casa, ou o suporte de TI da sua escola pede para cadastrar o seu notebook, e o formulário pede um "endereço MAC". A página de administração do roteador lista cada dispositivo conectado com um código como 00-00-5E-00-53-1A. Aí você procura o endereço MAC do seu celular nas configurações dele, e ele não bate com o código que o roteador mostra. Nada está quebrado: celulares e computadores hoje usam um endereço diferente em cada rede Wi-Fi.

Este artigo explica o que é um endereço MAC, o que significam as duas metades dele e qual é o papel dele em uma rede doméstica. Ele compara o endereço MAC com o endereço IP, responde se os sites conseguem vê-lo e mostra onde encontrá-lo no Windows, no Mac, no iPhone, no Android e no roteador. No final, trata de endereços privados, filtragem MAC, erros comuns e uma tabela de decisão.

O que é um endereço MAC?#

Todo dispositivo que entra em uma rede tem uma pequena peça de hardware para isso, chamada adaptador de rede. O chip Wi-Fi do seu celular é um; a porta Ethernet do seu notebook é outro. O endereço MAC (Media Access Control, controle de acesso ao meio) é o endereço desse adaptador. O fabricante grava esse endereço no adaptador na fábrica, e por isso ele também é chamado de endereço físico ou endereço de hardware.

Um dispositivo tem um endereço MAC por adaptador. Um notebook com Wi-Fi e porta Ethernet tem dois, e o iPhone mostra o endereço Wi-Fi e o endereço Bluetooth separadamente.

O endereço IP e o endereço MAC respondem a duas perguntas diferentes. O endereço IP diz à internet para qual casa os dados devem ir. O endereço MAC diz ao roteador qual dispositivo dentro dessa casa deve recebê-los.

Como é um endereço MAC?#

Um endereço MAC tem 48 bits, escritos como 12 caracteres hexadecimais (os dígitos de 0 a 9 e as letras de A a F) em seis pares. O Windows separa os pares com hífens (00-00-5E-00-53-1A); Mac, iPhone, Android e a maioria dos roteadores usam dois-pontos (00:00:5E:00:53:1A). Letras maiúsculas e minúsculas significam a mesma coisa. O endereço de exemplo deste artigo vem de um bloco que o RFC 9542 reserva para documentação, então ele não pertence a nenhum dispositivo real.

O que significam as duas metades?#

Os três primeiros pares são o OUI (Organizationally Unique Identifier), um código do fabricante. O IEEE, a entidade de padronização por trás do Ethernet e do Wi-Fi, atribui esses códigos às empresas e publica quem tem cada um. Segundo a IEEE Registration Authority, a empresa acrescenta depois 24 bits próprios, os três últimos pares, para que cada adaptador que ela fabrica receba um endereço só dele. O RFC 9724, o relatório do IETF sobre endereços MAC aleatórios e variáveis, descreve a mesma divisão. É assim que alguns roteadores conseguem mostrar o nome de uma marca ao lado de um dispositivo na lista.

Vale conhecer uma exceção. Quando o segundo caractere do endereço é 2, 6, A ou E (por exemplo 02:… ou DA:…), um bit marca o endereço como administrado localmente: ele foi definido por software, não na fábrica. Os endereços Wi-Fi privados que celulares e computadores usam são desse tipo, então uma busca pelo fabricante não encontra nada para eles.

Para que serve um endereço MAC?#

• Entregar dados dentro da rede. Todos os dados enviados por Wi-Fi ou Ethernet levam o endereço MAC de quem envia e o de quem recebe. O roteador usa esse endereço para entregar cada resposta ao dispositivo certo.
• A lista de dispositivos conectados. A página de administração do roteador lista os dispositivos por nome, IP local e endereço MAC. É o jeito mais simples de ver o que está conectado ao seu Wi-Fi.
• Um endereço local fixo. O roteador distribui endereços locais por DHCP, o sistema que dá um endereço a cada dispositivo quando ele se conecta. Você pode pedir que ele dê a uma impressora ou a um console o mesmo IP local sempre; essa reserva DHCP reconhece o dispositivo pelo endereço MAC.
• Controle parental. Limites de tempo e filtros nos apps do roteador costumam estar ligados ao endereço MAC do dispositivo.
• Listas de cadastro. Algumas redes de escolas, moradias estudantis e escritórios só aceitam dispositivos cujo endereço MAC foi cadastrado.

Como o endereço MAC funciona quando você abre um site?#

Acompanhe uma requisição do seu notebook até um site e você verá onde o endereço MAC para:

1. Você digita o nome de um site. O notebook descobre o endereço IP do site e vê que ele não está na sua rede doméstica, então os dados precisam ir primeiro para o roteador.
2. O notebook conhece o IP local do roteador (muitas vezes 192.168.1.1), mas também precisa do endereço MAC dele. Ele pergunta a todos os dispositivos da rede: "Quem tem 192.168.1.1?". Isso é o ARP (Address Resolution Protocol), descrito no RFC 826 em 1982. O roteador responde, e o notebook guarda a resposta em uma pequena tabela para não precisar perguntar de novo.
3. O notebook coloca os dados em um envelope, chamado quadro. Do lado de fora está escrito "do meu endereço MAC para o endereço MAC do roteador"; dentro vai o pacote IP endereçado ao site.
4. O roteador tira o envelope, troca o seu IP local pelo IP público que a sua operadora de internet deu a ele e envia o pacote pela linha da operadora em um envelope novo, com o endereço dele.
5. Cada trecho do caminho repete isso com um novo par de endereços MAC. Quando o pacote chega ao site, ele leva o seu IP público e nenhum rastro do endereço MAC do seu notebook.
6. A resposta volta para o seu IP público, e o roteador a entrega no endereço MAC do seu notebook.

Endereço MAC e endereço IP: qual a diferença?#

Se o seu IP público muda ou não depende da sua linha, como explicado em IP estático e IP dinâmico; em algumas linhas, muitos clientes dividem um mesmo IP público, o que é explicado em O que é CGNAT. Os dois tipos de endereço IP são o tema de O que é endereço IP?.

Os sites conseguem ver o seu endereço MAC?#

Não. O endereço MAC do seu dispositivo só vai até o primeiro equipamento do caminho, que em casa é o seu roteador. Sites, os servidores por trás dos seus apps e os sites de "qual é o meu IP" nunca o recebem; eles veem o seu endereço IP público.

Quem consegue ver:

• O seu roteador e quem administra a rede em que você está, como um hotel, uma cafeteria ou o seu escritório.
• Outros dispositivos da mesma rede, porque perguntas como a do exemplo de ARP acima vão para todos.
• Qualquer pessoa por perto com um receptor Wi-Fi, mesmo antes de você se conectar. Um celular ou notebook que procura redes emite sinais que contêm um endereço MAC. A página de ajuda de Wi-Fi da Microsoft observa que shoppings e lojas podem usar esse endereço para acompanhar o movimento de um dispositivo.

Mais dois detalhes. No Android 10 e versões mais recentes, os apps comuns não conseguem ler o endereço MAC de fábrica do celular; a documentação para desenvolvedores Android reserva isso para apps de gerenciamento configurados por uma organização. E, nos primeiros anos do IPv6, alguns dispositivos montavam parte do endereço IPv6 público a partir do endereço MAC, que assim chegava aos sites. O RFC 8064 recomenda não fazer isso, e a maioria dos sistemas atuais usa endereços IPv6 temporários e aleatórios nas conexões de saída, como descreve o RFC 8981.

O que os sites veem é o seu endereço IP, que revela a sua operadora e uma localização aproximada (Por que meu IP mostra outra localização?), além de detalhes do seu navegador (O que é fingerprint do navegador?). Então, se você quer que os sites vejam outro endereço ou outra localização, mude o endereço IP, não o MAC. Um Proxies residenciais dá ao navegador ou ao app que você escolher um endereço IP de uma conexão residencial no país e na cidade que você definir; o seu endereço MAC continua dentro da sua casa de qualquer forma.

Como encontrar o seu endereço MAC#

Windows 11#

1. Abra Configurações > Rede e Internet.
2. Selecione Wi-Fi e depois a rede à qual você está conectado, ou Ethernet para uma conexão por cabo.
3. Role até Endereço físico (MAC).

É a mesma página que mostra o seu endereço IPv4, como descreve a página da Microsoft sobre configurações de rede.

Mac#

1. Escolha menu Apple > Ajustes do Sistema e clique em Rede na barra lateral.
2. Clique na conexão que você usa (por exemplo, Wi-Fi) e depois em Detalhes.
3. Clique em Hardware. A linha Endereço MAC mostra o endereço desse adaptador.

iPhone e iPad#

Vá em Ajustes > Geral > Sobre e role até o endereço Wi-Fi. Esse é o endereço do próprio aparelho, listado junto com o número de série e o endereço Bluetooth. Se o Endereço Wi-Fi Privado estiver ativado para a sua rede de casa, que é o padrão, o seu roteador vê um endereço diferente.

Android#

Nos celulares Google Pixel, a página de ajuda do Google indica dois lugares:

1. Configurações > Sobre o dispositivo, depois role até Endereço MAC da rede Wi-Fi. Esse é o endereço do próprio celular.
2. Para o endereço usado em uma rede específica (Android 10 e versões mais recentes): Configurações > Rede e Internet > Internet, toque no ícone de configurações ao lado da sua rede e role até Endereço MAC randomizado.

Outras marcas dão nomes diferentes a esses menus. Se você não encontrar, digite "MAC" na caixa de pesquisa no alto das Configurações.

Roteador ou modem#

O endereço MAC do próprio roteador costuma estar impresso na etiqueta embaixo ou atrás do aparelho, perto do nome e da senha do Wi-Fi. Ele também aparece na página de administração do roteador, que você abre digitando o endereço do roteador, como 192.168.1.1 ou 192.168.0.1, em um navegador. Nos roteadores TP-Link, por exemplo, as perguntas frequentes da TP-Link apontam para a página Status, seção LAN. A mesma página de administração costuma ter uma lista de dispositivos com o endereço MAC de cada celular e computador conectado.

Avançado: liste todos os endereços MAC com um comando#

No Windows, um único comando lista todos os adaptadores de rede de uma vez. Digite cmd no menu Iniciar, abra o Prompt de Comando e execute:

getmac /v

A coluna Physical Address traz o endereço MAC de cada adaptador. Esta é a saída em um dos nossos computadores com Windows 11, com o endereço real trocado por um exemplo de documentação:

Connection Name Network Adapter Physical Address    Transport Name
=============== =============== =================== ==========================================================
Ethernet        Realtek PCIe Gb 00-00-5E-00-53-1A   \Device\Tcpip_{...}

Os nomes das colunas continuam em inglês mesmo quando o Windows está em outro idioma. As opções estão na página de referência do getmac da Microsoft.

O que são endereços MAC privados e aleatórios?#

Um endereço de fábrica que nunca muda torna um dispositivo fácil de rastrear. A página da Apple sobre endereços Wi-Fi privados diz isso com clareza: se um dispositivo usa o mesmo endereço Wi-Fi em todas as redes, as operadoras de rede e outros observadores podem, com o tempo, relacionar esse endereço à atividade e à localização do dispositivo. Por isso celulares e computadores hoje criam um endereço separado para cada rede, conhecido como endereço MAC privado ou aleatório.

• iPhone, iPad e Mac. O ajuste se chama Endereço Wi-Fi Privado (iOS 14 e posterior; no Mac, macOS Sequoia 15 e posterior). A partir do iOS 18, ele tem três opções: Desativado usa o endereço de hardware; Fixo mantém um único endereço privado naquela rede e é o padrão em redes com WPA2 ou segurança mais forte; Rotativo troca para um novo endereço privado a cada duas semanas e é o padrão em redes com segurança fraca ou sem segurança. No iPhone: Ajustes > Wi-Fi, toque no botão Mais Informações ao lado da rede e depois em Endereço Wi-Fi Privado. No Mac: Ajustes do Sistema > Wi-Fi, e Detalhes ao lado da rede.
• Android. Desde o Android 10, os celulares usam por padrão um endereço MAC aleatório, diferente para cada rede, que aparece na tela de configurações daquela rede.
• Windows 11. Configurações > Rede e Internet > Wi-Fi > Endereços de hardware aleatórios ativa o recurso para todas as redes. Para uma única rede, abra Gerenciar redes conhecidas, escolha a rede e ative a opção ali. A Microsoft observa que isso só funciona se o hardware de Wi-Fi oferecer suporte.

Um endereço privado pode atrapalhar recursos que reconhecem um dispositivo pelo endereço MAC: um IP local fixo, o controle parental ou uma rede que só aceita dispositivos cadastrados. O guia do iPhone da Apple cita dois deles: o controle parental e as redes que precisam reconhecer o celular como autorizado a entrar. Para o roteador de casa, Fixo costuma bastar: o celular mantém um único endereço privado ali, e você cadastra o endereço que aparece na lista de dispositivos do roteador. Se uma rede exigir o endereço de hardware, desative o endereço privado só para essa rede.

Mudar o seu endereço MAC não altera o que os sites veem, porque eles nunca o viram. No máximo, o seu dispositivo recebe um novo IP local, já que o roteador pode tratá-lo como um dispositivo novo.

A filtragem MAC é uma boa forma de proteger o seu Wi-Fi?#

A filtragem MAC é um ajuste do roteador que só deixa entrar os endereços MAC de uma lista. Parece um cadeado, mas o guia da Apple sobre configurações recomendadas para roteadores diz para deixá-la desativada e não confiar nela. Endereços MAC podem ser copiados ou alterados com facilidade, então um estranho pode entrar com um endereço da sua lista, e o filtro não impede que outras pessoas na rede observem o tráfego. Com endereços privados, ele ainda pode bloquear o seu próprio celular.

A proteção que funciona é o modo de segurança e a senha. O mesmo guia da Apple recomenda WPA3 Pessoal, ou WPA2/WPA3 Transitório para aparelhos mais antigos, com uma senha forte.

Quando você precisa do seu endereço MAC?#

• Dar um endereço local fixo a uma impressora ou a um console. Você adiciona o endereço MAC dele à lista de reservas do roteador. Endereços que mudam e endereços que ficam são comparados em IP estático e IP dinâmico.
• Resolver um aviso de "conflito de endereço IP". A lista de dispositivos do roteador liga cada IP local a um endereço MAC, o que ajuda a achar o dispositivo em conflito. Como definir o endereço local em um computador é explicado em Como mudar o endereço IP.
• Entrar de novo no Wi-Fi de um hotel ou de uma cafeteria. Algumas páginas de login lembram o dispositivo pelo endereço MAC, então um endereço privado rotativo pode fazer a página aparecer de novo. O que o dono da rede consegue ver é explicado em Wi-Fi público é seguro?.
• Escolher uma ferramenta que muda o que os sites veem. Uma VPN e um proxy mudam o seu endereço IP, não o seu endereço MAC; qual serve para cada tarefa está em Diferença entre proxy e VPN.

Erros comuns#

• Confundir "MAC" com "Mac". Um endereço MAC não tem nada a ver com os computadores Mac da Apple. Todo celular, notebook, TV e console que se conecta à internet tem um.
• Digitar no roteador o endereço da tela Sobre. Com o endereço privado ativado, o roteador vê outro. Copie o endereço da lista de dispositivos do roteador ou, no Android, de Endereço MAC randomizado. Para o controle parental, o Google recomenda adicionar os dois endereços.
• Redefinir os ajustes de rede e perder o controle parental. A Apple avisa que, depois de apagar o aparelho ou redefinir os ajustes de rede, ele usa um novo endereço privado na próxima vez que entrar na rede. As regras ligadas ao endereço antigo deixam de valer.
• Tentar esconder o endereço MAC dos sites. Eles nunca o recebem. Uma ferramenta que só muda o endereço MAC não muda nada do que um site vê.
• Copiar o endereço Bluetooth em vez do Wi-Fi. Os dois aparecem na mesma tela Sobre do iPhone.

Guia de decisão#

Perguntas frequentes#

Dois dispositivos podem ter o mesmo endereço MAC?#

Os endereços de fábrica são feitos para ser únicos: cada código de fabricante pertence a uma empresa, e a empresa dá a cada adaptador uma segunda metade própria. Como um software pode definir qualquer endereço, dois dispositivos ainda podem acabar com o mesmo. Na mesma rede, o roteador não consegue distingui-los, e as duas conexões ficam instáveis.

O endereço MAC mostra a minha localização?#

Não para os sites, que nunca o recebem. O endereço em si só contém um código de fabricante, nenhuma localização. A questão de privacidade é local: pessoas por perto podem ver o endereço nos sinais de Wi-Fi e reconhecer o mesmo dispositivo de um lugar para outro, e é isso que os endereços privados evitam.

O endereço MAC é a mesma coisa que o IMEI ou o número de série?#

Não. O IMEI identifica um celular na rede móvel, o número de série identifica o aparelho para o fabricante, e o endereço MAC identifica o adaptador Wi-Fi ou Ethernet em uma rede local. A tela Sobre do iPhone lista os três separadamente.

Alguém pode invadir meu dispositivo se souber meu endereço MAC?#

O endereço sozinho não dá acesso ao seu dispositivo. O que ele permite é a cópia: alguém pode colocar o seu endereço no próprio dispositivo para passar por um filtro MAC, e é por isso que um filtro não substitui uma senha de Wi-Fi.

Uma VPN ou um proxy escondem meu endereço MAC?#

Não há nada a esconder: os sites nunca veem o endereço MAC. Uma VPN ou um proxy mudam o endereço IP que os sites veem. Na sua própria rede, o roteador continua vendo o endereço MAC do seu dispositivo, ou o endereço privado dele, como antes.

Mudar o endereço MAC muda meu endereço IP?#

O público não; os sites continuam vendo o endereço que a sua operadora deu ao seu roteador. O IP local pode mudar, porque o roteador pode tratar um novo endereço MAC como um dispositivo novo. Para mudar o endereço que os sites veem, use os métodos de Como mudar o endereço IP.

Em resumo#

O endereço MAC é o endereço de hardware de um adaptador de rede: 12 caracteres em seis pares, com um código do fabricante na primeira metade. Ele só funciona dentro da sua rede local, onde o roteador o usa para entregar dados, reservar endereços locais e aplicar o controle parental, e nunca chega aos sites que você visita. Celulares e computadores hoje usam um endereço MAC privado em cada rede Wi-Fi, então o endereço que o seu roteador lista pode ser diferente do que aparece nas suas configurações. A filtragem MAC é uma proteção fraca; o cadeado de verdade é uma senha de Wi-Fi forte. Se o que você quer mudar é o endereço que os sites veem, ou o país e a cidade de onde ele vem, isso é o endereço IP, que você pode escolher com os nossos serviços de proxy.