Tra cứu địa chỉ MAC – MAC address lookup

Tra cứu địa chỉ MAC là gì?

Tra cứu địa chỉ MAC là việc dùng phần đầu của một địa chỉ giao diện mạng để đối chiếu với bảng dữ liệu về tổ chức đăng ký hoặc nhà cung cấp. Kết quả chính là tên đơn vị gắn với tiền tố đó trong bảng đang sử dụng, không phải toàn bộ thông tin về thiết bị.

Trong công cụ này, phần được đối chiếu là sáu ký tự thập lục phân đầu tiên sau khi chuẩn hóa đầu vào. Chúng tương đương ba byte, tức 24 bit. Nếu bảng dữ liệu có giá trị tương ứng, công cụ hiển thị tên; nếu không, công cụ báo không tìm thấy nhà cung cấp.

Cần phân biệt việc này với tìm địa chỉ MAC trên thiết bị. Muốn biết MAC đang dùng trên máy tính, laptop hay điện thoại, bạn phải lấy thông tin từ hệ điều hành hoặc phần quản lý mạng trước. Công cụ chỉ nhận chuỗi bạn cung cấp, không tự đọc MAC của máy, không quét mạng để phát hiện thiết bị.

Tên tra được có ích khi cần bổ sung manh mối cho một danh sách thiết bị chưa rõ nguồn gốc. Tuy nhiên, nó không xác định chủ sở hữu, vị trí, mẫu sản phẩm hay tình trạng an toàn. Một tiền tố có thể xuất hiện trên nhiều giao diện mạng; tên tổ chức đăng ký cũng có thể khác thương hiệu bán lẻ. Vì vậy, nên xem kết quả là một dấu hiệu hỗ trợ nhận diện, không phải hồ sơ hoặc bằng chứng xác thực thiết bị.

Các thuật ngữ cần hiểu khi tra cứu MAC

Địa chỉ MAC

Địa chỉ MAC là địa chỉ của giao diện mạng ở lớp liên kết dữ liệu. Dạng 48 bit phổ biến được viết thành sáu cặp ký tự, chẳng hạn 12:34:56:78:9A:BC. Một máy có thể có nhiều giao diện, như Ethernet và Wi-Fi, nên không nhất thiết chỉ có một MAC. Đừng nhầm MAC với địa chỉ IP hoặc số định danh chủ sở hữu. Với công cụ này, MAC là dữ liệu bạn nhập; chỉ phần đầu được dùng để tra tên.

OUI và tiền tố 24 bit

OUI là mã định danh tổ chức dài 24 bit. Trong cách tra cứu MAC phổ biến, ba byte đầu được đối chiếu với thông tin đăng ký để tìm tên tổ chức liên quan. Công cụ gọi sáu ký tự đầu sau chuẩn hóa là OUI và hiển thị thành ba cặp. Tuy nhiên, việc một chuỗi có sáu ký tự đầu không bảo đảm đó là OUI phản ánh hãng phần cứng: loại địa chỉ và cách gán MAC vẫn ảnh hưởng đến cách hiểu.

Hệ thập lục phân

Hệ thập lục phân là hệ đếm cơ số 16, dùng các ký tự từ 0 đến 9 và từ A đến F. Mỗi ký tự biểu diễn bốn bit; hai ký tự biểu diễn một byte. Dấu hai chấm hay gạch ngang chỉ giúp tách các cặp cho dễ đọc. Điểm cần lưu ý là công cụ loại mọi ký tự ngoài nhóm này, chứ không chỉ bỏ dấu phân cách. Vì vậy, dán thêm lời mô tả có thể vô tình đưa chữ hoặc số khác vào chuỗi tra cứu.

Vendor hoặc đơn vị đăng ký

Vendor trong kết quả là tên tổ chức được lấy từ bảng đối chiếu tiền tố. Nhãn “nhà sản xuất” giúp người dùng hiểu mục tiêu tra cứu, nhưng tên này không mặc nhiên là thương hiệu của sản phẩm hoàn chỉnh. Ví dụ về mặt nguyên tắc, thiết bị có thể sử dụng bộ phận mạng từ một nhà cung cấp khác. Tên tra được cũng không phải model, số sê-ri hay tên người sử dụng; nó chỉ mô tả mối liên hệ trong dữ liệu tiền tố.

MAC được quản trị cục bộ và MAC riêng tư

MAC được quản trị cục bộ là địa chỉ được gán theo phạm vi quản lý cục bộ, thay vì cách gán địa chỉ toàn cầu thông thường. MAC riêng tư là cơ chế có thể sử dụng địa chỉ loại này nhằm giảm khả năng theo dõi qua mạng. Hai khái niệm liên quan nhưng không đồng nghĩa hoàn toàn. Đây là kiến thức nền để hiểu vì sao tra tiền tố có thể không phản ánh hãng thiết bị; công cụ không tự phân loại hoặc phát hiện những địa chỉ này.

Có thể nhập gì và kết quả cho biết điều gì?

Định dạng nhập và điều kiện tra cứu

Bạn có thể cung cấp chuỗi có dấu hai chấm như 12:34:56:78:9A:BC, có dấu gạch ngang như 12-34-56-78-9A-BC, hoặc viết liền như 123456789ABC. Chữ thường và chữ hoa được quy về chữ hoa khi chuẩn hóa. Nên chỉ nhập địa chỉ hoặc tiền tố cần tra, không kèm tên thiết bị, ghi chú hay cả dòng thông tin từ báo cáo.

Điều kiện đối chiếu là bảng dữ liệu đã tải thành công và chuỗi sau chuẩn hóa có ít nhất sáu ký tự. Một MAC 48 bit đầy đủ thường có 12 ký tự thập lục phân, nhưng công cụ không yêu cầu đủ độ dài đó. Nó cũng không kiểm tra nghiêm ngặt rằng đầu vào có đúng cấu trúc MAC đầy đủ. Do vậy, được chấp nhận tra cứu không đồng nghĩa địa chỉ đã được xác nhận hợp lệ.

Cách đọc các trường kết quả

• Nhà sản xuất: tên tương ứng với tiền tố trong bảng đã tải, hoặc Unknown Device nếu không có giá trị phù hợp.
• Địa chỉ MAC gốc: chuỗi nhập được bỏ khoảng trắng ở hai đầu và chuyển thành chữ hoa; dấu phân cách không được thống nhất lại.
• Mã OUI: sáu ký tự đầu sau chuẩn hóa, trình bày thành ba cặp cách nhau bằng dấu hai chấm.
• Trạng thái: thông báo về tải dữ liệu, đầu vào quá ngắn, tìm thấy hoặc không tìm thấy.

Trường mang nhãn địa chỉ công ty không cung cấp địa chỉ đăng ký thực tế trong triển khai này. Khi tìm thấy, nó chỉ hiển thị thông báo tra cứu từ dữ liệu nội bộ; khi không tìm thấy, nó hiển thị dấu gạch. Tương tự, chuỗi ở trường MAC gốc không phải chứng nhận đầu vào đúng: phần cuối và cách phân cách vẫn có thể hiện ra dù không tham gia quyết định tên nhà cung cấp.

Công cụ đối chiếu tiền tố MAC như thế nào?

Từ chuỗi nhập đến tiền tố đối chiếu

Quy trình bắt đầu bằng việc bỏ khoảng trắng ở hai đầu và xem đầu vào có trống không. Nếu có nội dung, công cụ kiểm tra bảng dữ liệu đã sẵn sàng, rồi chuẩn hóa chuỗi. Quy tắc chuẩn hóa là chỉ giữ 0–9 và A–F, sau đó chuyển thành chữ hoa. Chuỗi còn lại phải có ít nhất sáu ký tự mới được đối chiếu.

Tiếp theo, công cụ lấy đúng sáu ký tự đầu làm khóa tìm kiếm trong bảng. Có thể diễn đạt cơ chế này đơn giản như sau: tiền tố tra cứu = sáu ký tự đầu của chuỗi đã chuẩn hóa. Các ký tự phía sau không ảnh hưởng đến tên tra được. Không có phép tính điểm tin cậy, quy tắc làm tròn hay bước so sánh toàn bộ địa chỉ.

Nếu bảng có một giá trị được coi là có nội dung tại khóa đó, công cụ hiển thị giá trị và báo tìm thấy. Ngược lại, phần tên chuyển thành Unknown Device và trạng thái báo không tìm thấy Vendor. Cách lọc đầu vào này khá linh hoạt, nhưng không phải xác thực cấu trúc: một chuỗi chứa ký tự sai có thể vẫn tạo ra tiền tố tra được sau khi các ký tự đó bị loại.

Tải dữ liệu trước, đối chiếu sau

Khi trang được mở, đoạn mã yêu cầu tải một bảng dữ liệu từ nguồn bên ngoài vào bộ nhớ trình duyệt. Các lần đối chiếu sau đó trong đoạn mã được cung cấp sử dụng bảng đã tải, không tạo yêu cầu tra riêng cho từng MAC. Tuy nhiên, chưa có nội dung bảng để xác minh các tên cụ thể, độ bao phủ hoặc thời điểm cập nhật. Không nên hiểu cơ chế này là dữ liệu được cập nhật theo thời gian thực.

Tra cứu tự động được gọi khi việc nhập liệu tạo ra ít nhất sáu ký tự thập lục phân. Nếu bảng vừa tải xong và ô nhập đã có nội dung, công cụ cũng gọi tra cứu. Những cơ chế này giúp phản hồi theo dữ liệu hiện có, nhưng kết quả vẫn phụ thuộc việc tải bảng thành công và tiền tố thực sự có thông tin trong bảng.

Ví dụ đọc kết quả với các đầu vào khác nhau

Cùng địa chỉ, khác cách viết

Các ví dụ dưới đây dùng dữ liệu giả định và giả sử bảng tra cứu đã tải thành công. Không gán tên hãng cụ thể vì chưa có bảng bên ngoài để xác minh ánh xạ. Địa chỉ không có đơn vị đo vật lý; độ dài được mô tả bằng ký tự thập lục phân, byte hoặc bit.

Cả ba đầu vào tạo cùng khóa đối chiếu nên có cùng kết quả tên nhà cung cấp. Nếu khóa có giá trị trong bảng, tên đó được hiển thị; nếu không có, cả ba đều đi vào nhánh không tìm thấy. Riêng trường MAC gốc vẫn giữ cách phân cách của từng đầu vào, đồng thời đổi chữ thành chữ hoa.

Chỉ nhập tiền tố hoặc nhập quá ngắn

Với đầu vào 12:34:56, chuỗi chuẩn hóa có đúng sáu ký tự, tương đương ba byte hay 24 bit. Công cụ có thể đối chiếu tiền tố này dù chưa có địa chỉ MAC 48 bit đầy đủ. Kết quả chỉ nói về khóa tiền tố; nó không bổ sung sáu ký tự còn thiếu hoặc xác định một giao diện mạng cụ thể.

Nếu nhập 12:34 rồi chủ động yêu cầu tra cứu, chuỗi chuẩn hóa chỉ có bốn ký tự. Với giả định bảng đã tải, trạng thái báo “MAC quá ngắn” và vùng kết quả bị làm mờ, không thực hiện đối chiếu tên. Đây khác với trường hợp đủ độ dài nhưng không có tên trong bảng: một bên chưa đạt ngưỡng, bên kia đã đối chiếu nhưng không có giá trị phù hợp.

Khác phần cuối nhưng cùng kết quả tra cứu

Xét hai chuỗi giả định 12:34:56:00:00:01 và 12:34:56:FF:FF:FE. Chúng có phần cuối khác nhau nhưng đều tạo tiền tố 12:34:56. Vì thuật toán không dùng phần sau sáu ký tự đầu, cả hai có cùng kết quả đối chiếu nhà cung cấp.

Điều đó không chứng minh hai chuỗi thuộc cùng thiết bị. Nó chỉ phản ánh phạm vi của phép tra cứu: nhận diện thông tin ở mức tiền tố, không phân biệt từng địa chỉ đầy đủ. Khi quản lý thiết bị, bạn vẫn cần giữ MAC đầy đủ và các thông tin bổ sung để phân biệt từng giao diện.

Khi nào tra cứu tiền tố MAC có ích?

Bổ sung thông tin cho danh sách thiết bị

Tra cứu có ích khi bạn đã có danh sách MAC từ phần quản lý thiết bị mạng hoặc hồ sơ nội bộ, nhưng thiếu thông tin về nhà cung cấp. Tên đơn vị từ bảng tiền tố có thể giúp phân nhóm sơ bộ, chọn những mục cần kiểm tra thêm hoặc đối chiếu với danh sách tài sản đã biết.

Ví dụ, một bản ghi chưa có tên thiết bị có thể được bổ sung manh mối về tổ chức liên quan đến giao diện mạng. Đây là bước làm giàu thông tin, không phải phát hiện tự động. Công cụ không lấy danh sách từ router và không liên kết một kết quả với vị trí cụ thể trong mạng. Bạn cần giữ mối liên hệ giữa MAC đã nhập và bản ghi nguồn để tránh gán nhầm tên.

Hỗ trợ kiểm kê và kiểm tra ban đầu

Khi kiểm kê card mạng rời, bộ chuyển đổi mạng hoặc thiết bị ngoại vi, tên tra được có thể hỗ trợ đối chiếu nhãn và hồ sơ mua sắm. Tuy nhiên, nó không xác nhận model hay cấu hình kỹ thuật. Một máy tính có nhiều giao diện nên cần lấy đúng MAC của bộ phận đang kiểm tra, thay vì dùng địa chỉ của Wi-Fi để kết luận về card Ethernet.

Để tra cứu địa chỉ MAC trên máy tính, laptop hoặc iPhone theo nghĩa tìm địa chỉ đang dùng, trước hết hãy xem thông tin trong hệ điều hành hoặc phần quản lý mạng phù hợp. Sau khi có chuỗi, mới dùng công cụ để tra tiền tố. Nếu đang kiểm tra một thiết bị lạ, hãy kết hợp tên tra được với nhãn, hồ sơ quản lý và thông tin kết nối; tên hãng quen thuộc không phải bằng chứng thiết bị an toàn hoặc được phép truy cập.

Tra cứu MAC khác gì tìm MAC, tạo MAC và tra cứu IP?

Tìm địa chỉ, tạo địa chỉ và tra tên là ba việc khác nhau

Tìm MAC là xem địa chỉ mà một giao diện mạng đang sử dụng. Kết quả cần là chuỗi địa chỉ lấy từ thiết bị hoặc hệ thống quản lý. Tra cứu MAC trong công cụ này bắt đầu khi bạn đã có chuỗi đó; kết quả chính là tên đơn vị gắn với tiền tố trong bảng dữ liệu.

Tạo MAC, xét về khái niệm, là tạo ra một chuỗi địa chỉ theo quy tắc hoặc mục đích nhất định. Việc tạo chuỗi không tự đối chiếu thông tin đăng ký, cũng không bảo đảm địa chỉ duy nhất hay phù hợp để dùng trên mạng. Đây chỉ là sự phân biệt mục tiêu, không phải mô tả tính năng của một công cụ tạo MAC cụ thể. Tra được tên từ tiền tố cũng không xác thực danh tính thiết bị mang địa chỉ đó.

MAC và IP phục vụ những mục đích khác nhau

MAC thuộc lớp liên kết dữ liệu, còn IP phục vụ địa chỉ hóa và định tuyến ở lớp mạng. Hai loại địa chỉ có vai trò khác nhau và không thể thay thế trong phép tra này. Dán địa chỉ IP vào ô nhập MAC không tạo ra thông tin tương đương; việc lọc ký tự có thể chỉ tạo một chuỗi không mang ý nghĩa mong muốn.

Tra cứu tiền tố MAC không cho biết IP hiện tại, và tên đơn vị đăng ký không cho biết vị trí của thiết bị. Nếu cần giải quyết một vấn đề kết nối, nên xác định rõ mình đang cần địa chỉ giao diện, thông tin IP hay manh mối nhà cung cấp. Chọn đúng loại thông tin giúp tránh đọc kết quả vượt quá phạm vi mà công cụ chứng minh được.

Giới hạn dữ liệu và những kết luận nên tránh

Giới hạn nhận diện và độ phủ của bảng tra cứu

Chưa có nội dung bảng dữ liệu bên ngoài để xác minh từng tên, độ đầy đủ hoặc thời điểm cập nhật. Thông báo không tìm thấy chỉ có nghĩa không có giá trị phù hợp trong bảng đang dùng, không chứng minh MAC giả, thiết bị hỏng hay thương hiệu không tồn tại.

Công cụ chỉ đối chiếu tiền tố 24 bit. Không có bằng chứng về xử lý riêng các khối đăng ký có tiền tố dài hơn. Nó cũng không phân loại địa chỉ trước khi tra, nên MAC cục bộ, MAC riêng tư hoặc MAC đã thay đổi có thể dẫn đến kết quả không phản ánh hãng phần cứng. Dù tìm thấy tên, vẫn không thể suy ra model, chủ sở hữu, vị trí hoặc mức độ an toàn.

Điều kiện tải dữ liệu và trạng thái kết quả

Nhãn “Offline Mode” mô tả việc đối chiếu trên bảng đã tải, không bảo đảm mở trang lần đầu khi hoàn toàn mất mạng. Nguồn dữ liệu bên ngoài vẫn là điều kiện ban đầu. Đoạn mã không đủ để kết luận chính sách lưu dữ liệu, theo dõi hoặc bảo mật của toàn website; cũng không có căn cứ cho tốc độ tra cứu cụ thể.

Hãy đọc trạng thái cùng nội dung kết quả. Khi xóa bớt ký tự xuống dưới ngưỡng tự tra, kết quả trước có thể còn hiển thị vì lần nhập đó không gọi đối chiếu mới. Đầu vào trống hoặc quá ngắn khi yêu cầu tra có thể chỉ làm mờ vùng kết quả, không xóa hết nội dung cũ. Chức năng xóa riêng mới đặt các trường về dấu gạch. Vì vậy, không nên coi tên còn hiện là kết quả của chuỗi vừa sửa.

Câu hỏi thường gặp

Công cụ có tự tìm địa chỉ MAC của máy tính hoặc iPhone không?

Không. Công cụ không tự đọc giao diện mạng của máy tính hoặc iPhone; nó cần chuỗi do bạn cung cấp. Bạn phải lấy địa chỉ từ thông tin mạng trong hệ điều hành hoặc hệ thống quản lý rồi mới tra tên. Khi lấy địa chỉ, cần chú ý đang xem giao diện nào, vì Wi-Fi và Ethernet có thể khác nhau. Trên điện thoại, địa chỉ đang dùng cho một mạng cũng có thể là địa chỉ riêng tư, không phải địa chỉ phần cứng dùng để suy ra hãng.

Tôi có cần nhập đủ 12 ký tự của địa chỉ MAC không?

Không cần đủ 12 ký tự để thực hiện phép đối chiếu này. Khi bảng đã tải, chỉ cần ít nhất sáu ký tự thập lục phân sau chuẩn hóa là công cụ có thể lấy tiền tố tra cứu. Tuy nhiên, sáu ký tự chỉ là ba byte đầu, chưa phải MAC 48 bit đầy đủ. Nếu mục tiêu là đối chiếu một thiết bị trong hồ sơ, nên giữ địa chỉ đầy đủ ở bản ghi nguồn; kết quả tiền tố không thay thế thông tin nhận diện từng giao diện.

Vì sao tên tra được khác thương hiệu in trên thiết bị?

Vì tên trong bảng mô tả đơn vị gắn với tiền tố, không nhất thiết là thương hiệu bán sản phẩm hoàn chỉnh. Một thiết bị có thể dùng giao diện hoặc bộ phận mạng từ nhà cung cấp khác. Ngoài ra, địa chỉ đã thay đổi hoặc cơ chế địa chỉ riêng tư cũng có thể ảnh hưởng đến ý nghĩa của tiền tố. Khi tên không khớp nhãn, hãy coi đó là thông tin cần đối chiếu thêm với hồ sơ thiết bị, không vội kết luận hàng giả hoặc lỗi tra cứu.

Thông báo không tìm thấy Vendor có nghĩa là MAC giả không?

Không. Thông báo này chỉ cho biết phép đối chiếu không nhận được giá trị phù hợp từ bảng hiện có. Nó không phải bài kiểm tra tính thật giả hay chứng nhận địa chỉ hợp lệ. Trước hết, hãy kiểm tra bạn có nhập riêng chuỗi MAC hoặc tiền tố hay đã kèm cả lời mô tả khiến phần chuẩn hóa thay đổi. Ngay cả khi nhập đúng, giới hạn dữ liệu và cách gán địa chỉ vẫn có thể khiến công cụ không trả về tên đơn vị.

MAC riêng tư trên điện thoại có dùng để xác định hãng được không?

Không nên dùng kết quả từ MAC riêng tư làm căn cứ chắc chắn để xác định hãng điện thoại. Địa chỉ riêng tư có thể không mang tiền tố phản ánh nhà sản xuất phần cứng. Công cụ vẫn lấy sáu ký tự đầu để đối chiếu, nhưng không phát hiện hoặc cảnh báo riêng loại địa chỉ này. Nếu cần nhận diện thiết bị, nên dựa thêm vào thông tin quản lý và dữ liệu do thiết bị cung cấp, thay vì kỳ vọng một tên tra được sẽ xác nhận thương hiệu.

Tôi có thể tra cứu khi không có kết nối Internet không?

Có thể đối chiếu trên bảng đã tải nếu bảng vẫn còn trong bộ nhớ của trang đang mở. Trong đoạn mã được cung cấp, mỗi lần tra sau đó không cần gửi yêu cầu riêng cho địa chỉ nhập. Tuy nhiên, lần tải bảng ban đầu cần truy cập nguồn bên ngoài. Nếu mở mới hoặc tải lại trang khi mất mạng, chưa có căn cứ bảo đảm bảng sẽ sẵn sàng. Nhãn “Offline Mode” vì thế không đồng nghĩa công cụ hoạt động ngoại tuyến trong mọi tình huống.

Vì sao kết quả cũ vẫn còn khi tôi xóa bớt ký tự trong ô nhập?

Vì cơ chế tự tra chỉ được gọi khi chuỗi sau chuẩn hóa đạt ít nhất sáu ký tự. Nếu bạn giảm xuống dưới ngưỡng đó, lần thay đổi nội dung có thể không tạo một phép tra mới, nên kết quả trước vẫn còn. Khi chủ động yêu cầu tra với chuỗi quá ngắn, vùng kết quả bị làm mờ nhưng nội dung cũ không nhất thiết bị xóa. Hãy kiểm tra trạng thái và tiền tố đang hiển thị; dùng chức năng xóa nếu muốn đặt toàn bộ các trường kết quả về trạng thái trống.