MAC address whois
Cómo funciona esta búsqueda
Pega o escribe una dirección MAC Ethernet. La herramienta acepta todas las notaciones que verás en un CLI o en una captura de paquetes:
- Con dos puntos —
00:1A:2B:3C:4D:5E - Con guiones —
00-1A-2B-3C-4D-5E - Notación con puntos de Cisco —
001A.2B3C.4D5E - Sin separadores —
001A2B3C4D5E - Solo el fragmento OUI (6–11 caracteres hex) —
001A2B
Normaliza la entrada, busca el prefijo en los registros OUI de IEEE y devuelve el fabricante asignado junto con los bits I/G y U/L de la MAC.
Qué cubren los registros
IEEE emite prefijos MAC en tres tamaños:
| Registro | Bits | Tamaño del bloque | Uso |
|---|---|---|---|
| MA-L | 24 (OUI) | 2²⁴ = 16,777,216 direcciones | Fabricantes grandes |
| MA-M | 28 | 2²⁰ = 1,048,576 direcciones | Fabricantes medianos |
| MA-S | 36 (OUI-36) | 2¹² = 4,096 direcciones | Asignaciones pequeñas |
La herramienta prueba primero el prefijo más largo (MA-S → MA-M → MA-L). Dentro de un bloque MA-M o MA-S, varios fabricantes pueden compartir los mismos 3 primeros octetos, así que el nibble alto del 4º octeto importa.
Bits I/G y U/L
El nibble bajo del primer byte lleva dos flags de IEEE 802:
- Bit I/G (bit menos significativo):
0= unicast,1= multicast.FF:FF:FF:FF:FF:FFes el broadcast limitado. - Bit U/L (segundo bit menos significativo):
0= administrado globalmente (asignado por IEEE),1= administrado localmente.
Por eso un primer byte de 02, 06, 0A u 0E (binario xx10xxxx) marca una dirección administrada localmente. Android, iOS y Windows modernos usan MACs administradas localmente cuando la aleatorización de MAC está habilitada — no aparecerán en el registro IEEE.
Confusiones comunes
02:00:00:00:00:00y patrones similares de un solo byte activo son MACs válidas pero normalmente elegidas manualmente para interfaces de software (VPN, switches virtuales, contenedores). Sin fabricante.- El formato de tres puntos de Cisco (
001A.2B3C.4D5E) agrupa en 4 hex, no en 2 — fácil de contar mal cuando lees deshow mac address-table. - Una coincidencia de fabricante no garantiza que el dispositivo sea de esa marca: ODMs y diseños de referencia comparten OUI entre muchas marcas (Realtek, MediaTek, Broadcom). Contrastes con DHCP fingerprints o LLDP cuando puedas.
Qué no hace esta herramienta
Sin búsqueda inversa (“encuentra cada MAC que pertenece a Cisco”). Sin búsqueda en vivo a IEEE — el registro es estático, refrescado periódicamente. Todos los cálculos se ejecutan en tu navegador; nada se envía por la red.
De dónde vienen los datos
IEEE publica los registros MA-L, MA-M y MA-S como CSVs en standards-oui.ieee.org. Un job programado en este sitio convierte los tres en una tabla JSON compacta (~1.5 MiB en total) y la sirve junto con la herramienta. La fecha de refresco se muestra bajo el resultado.