MAC address, sigla para Media Access Control address, é o endereço físico único atribuído à interface de rede de cada dispositivo, seja um notebook, smartphone, câmera IP ou roteador. Pense nele como o CPF do hardware: imutável de fábrica, exclusivo no mundo e indispensável para que os dados trafeguem corretamente dentro de uma rede local.
Se você já precisou configurar um roteador, liberar acesso em uma rede Wi-Fi ou identificar dispositivos conectados, provavelmente se deparou com esse termo.
Neste guia completo, você vai entender:
- o que é MAC address
- como ele funciona
- como encontrar no seu dispositivo
- e como usá-lo para segurança e controle de rede
O que é o Mac address (endereço MAC) e para que serve
O MAC address (Media Access Control) é um identificador físico único atribuído à interface de rede de um dispositivo, responsável por garantir que os dados trafeguem corretamente dentro de uma rede local.
Diferente do que muitos imaginam, o MAC address não é apenas um “código técnico”: ele é a base da comunicação em redes Ethernet e Wi-Fi. Sem ele, switches, roteadores e pontos de acesso simplesmente não conseguiriam entregar pacotes ao destino correto.
Isso acontece porque, na prática, toda comunicação em rede local depende de um mapeamento entre dois elementos:
- Endereço lógico (IP) → indica onde o dispositivo está
- Endereço físico (MAC) → indica quem é o dispositivo
Esse relacionamento é mantido pelo protocolo ARP (Address Resolution Protocol), que traduz endereços IP em MAC addresses constantemente, garantindo que os pacotes cheguem ao hardware correto.
Onde o endereço MAC fica gravado?
O endereço MAC é gravado diretamente no firmware da placa de rede pelo fabricante. Ele está presente em toda interface de comunicação do dispositivo: placa de rede Ethernet, módulo Wi-Fi, adaptador Bluetooth e interfaces de rede virtual. Um único dispositivo pode ter vários endereços MAC, um para cada interface de rede instalada.
Diferente do endereço IP, que é um endereço lógico e pode mudar dependendo da rede em que você se conecta (como o endereço de uma casa que você aluga), o endereço MAC é “gravado” no hardware. Ele opera na Camada 2 (Enlace) do modelo OSI, garantindo que a comunicação entre dispositivos vizinhos ocorra sem confusões.
Para empresas que utilizam soluções de Wi-Fi inteligente, como o WiFeed, o MAC address é uma peça-chave para identificar perfis de usuários e garantir que apenas dispositivos autorizados acessem recursos específicos da rede corporativa. Saiba como controlar acesso em redes wi-fi corporativas.
O MAC address possui uma estrutura de 48 bits, representada em formato hexadecimal com 6 octetos, geralmente separados por dois-pontos, hifens ou pontos:
- 00:1A:2B:3C:4D:5E
- 00-1A-2B-3C-4D-5E
- 001A.2B3C.4D5E
Cada caractere hexadecimal varia de 0 a 9 e de A a F. Essa combinação permite trilhões de endereços únicos — garantindo que nenhum dispositivo legítimo saia de fábrica com o mesmo MAC address.
Estrutura OUI + NIC
A estrutura interna do MAC address é dividida em dois blocos com funções distintas:
| Bloco | Octetos | ‐ |
|---|
| OUI (Identificador Único Organizacional) | Primeiros 3 (ex: 00:1A:2B) | Identifica o fabricante , registrado pelo IEEE |
| NIC (Controlador de Interface de Rede) | Últimos 3 (ex: 3C:4D:5E) | Identifica o dispositivo individual , atribuído pelo fabricante |
O IEEE (Instituto de Engenheiros Elétricos e Eletrônicos) é o órgão responsável por registrar os prefixos OUI para cada fabricante. Isso significa que ao ver os primeiros 6 caracteres de um endereço MAC, é possível identificar se o hardware foi fabricado pela Apple, Intel, TP-Link ou qualquer outro fornecedor cadastrado.
Tipos de endereço MAC: Unicast, Multicast e Broadcast
Nem todos os endereços MAC servem para identificar um único dispositivo. Eles podem ser classificados em:
- Unicast: O tipo mais comum, usado para enviar dados de um ponto a outro de forma direta (um para um).
- Multicast: Usado quando um dispositivo deseja enviar um pacote para um grupo específico de dispositivos na rede.
- Broadcast: Um endereço especial (FF:FF:FF:FF:FF:FF) que envia a informação para todos os dispositivos conectados naquela rede local simultaneamente.
MAC Address vs. endereço IP: Qual a diferença?
O roteador atua como o “porteiro” da rede: ele armazena a tabela ARP que relaciona cada endereço IP ao seu respectivo MAC address. Se houver um conflito ou se um MAC for bloqueado, o acesso à internet é interrompido instantaneamente para aquele hardware.
| – | MAC Address | Endereço IP |
|---|
| Tipo | Físico (hardware) | Lógico (software) |
| Camada OSI | Camada 2 — Enlace | Camada 3 — Rede |
| Atribuição | Fabricante — permanente | Rede via DHCP — dinâmico ou manual |
| Escopo | Rede local (LAN) | Internet e redes remotas |
| Formato | Hexadecimal (00:1A:2B…) | Decimal pontilhado (192.168.1.1) |
| Pode mudar? | Via software (MAC Spoofing) | Sim, via DHCP ou reconfiguração |
Como descobrir o endereço MAC do seu dispositivo
Localizar o endereço físico da placa de rede varia conforme o dispositivo que você está usando. Abaixo, detalhamos os métodos mais rápidos.
Windows
No Windows, você pode encontrar o endereço MAC rapidamente via linha de comando:
- Pressione
Win + R, digite cmd e pressione Enter
- Digite o comando:
ipconfig /all
- Localize o campo “Endereço físico” da interface desejada
Alternativamente, use getmacpara listar todos os endereços MAC do sistema uma vez.
macOS
No sistema da Apple, o processo é:
- Abra o Terminal (via Spotlight).
- Digite
networksetup -listallhardwareports.
- O endereço aparecerá ao lado de “Ethernet Address” ou “Wi-Fi Address”.
Linux
Para usuários de Linux, as distribuições utilizam o comando ip:
- Abra o terminal e digite
ip link show.
- O endereço MAC estará listado após o termo
link/ether.
- Em sistemas mais antigos, o comando
ifconfig também cumpre essa função.
Android
O caminho pode variar levemente dependendo da versão do sistema:
- Vá em Configurações > Sobre o telefone.
- Toque em Status ou Informações de Hardware.
- Localize o item Endereço MAC do Wi-Fi.
⚠️ Atenção: A partir do Android 10, o sistema exibe por padrão um MAC aleatório por rede. Para ver o MAC real do hardware, desative a randomização nas configurações da rede Wi-Fi específica.
iOS (iPhone ou iPad)
- Acesse Ajustes > Geral > Sobre.
- Role até encontrar Endereço Wi-Fi.
Roteadores e dispositivos de rede
Para ver os dispositivos conectados ao seu roteador, acesse a interface administrativa (geralmente via navegador no IP do gateway, como 192.168.0.1 ou 192.168.1.1). Na seção “Lista de Clientes” ou “DHCP Client List”, todos os endereços MAC ativos estarão visíveis.
O endereço MAC em redes corporativas: para que serve?
Para gestores de TI e administradores de redes Wi-Fi, o endereço MAC é uma ferramenta base de identificação e controle. Sem ele, seria impossível distinguir um colaborador autorizado de um dispositivo desconhecido tentando acessar a rede.
Filtro de Endereço MAC (Filtragem MAC)
O filtro de endereço MAC é uma técnica de controle de acesso que permite criar listas de permissão (whitelist) ou bloqueio (blacklist) de dispositivos no roteador ou ponto de acesso. Apenas os MACs cadastrados conseguem se conectar à rede.
É uma primeira barreira eficaz contra acessos não autorizados — mas não deve ser usada como única camada de segurança, pois é vulnerável ao MAC Spoofing. Redes que dependem exclusivamente do filtro de MAC estão expostas a diversas vulnerabilidades no Wi-Fi corporativo que podem comprometer toda a infraestrutura.
Em redes corporativas, o filtro de MAC performa melhor quando combinado com autenticação via Capitve Portal (Portal Cativo), 802.1X ou RADIUS.
DHCP Estático por endereço MAC
Permite configurar o servidor DHCP para que um dispositivo específico — impressora, câmera IP, servidor — receba sempre o mesmo endereço IP interno , com base no seu endereço MAC. Isso elimina conflitos de IP e facilita o gerenciamento de dispositivos críticos na infraestrutura.
Endereço MAC e Bypass em Hotspot Wi-Fi corporativo
Em redes com portal cativo, como as que operam com hotspot social gerenciadas pela WiFeed, o endereço MAC é usado para liberar dispositivos específicos sem exigência de autenticação . Impressoras de rede, câmeras de segurança, TVs corporativas e equipamentos de monitoramento podem ser cadastrados por MAC e acessar a rede diretamente, sem passar pelo portal de login.
Veja como configurar na prática: Liberação de equipamento Bypassed no MikroTik.
Inventário e auditoria de dispositivos
Em ambientes corporativos, vincular o endereço MAC ao nome do colaborador, setor ou função permite monitorar o uso de banda por dispositivo, detectar equipamentos não autorizados e garantir conformidade com políticas de segurança digital, um requisito direto da LGPD para redes que tratam dados de usuários.
O que é MAC Spoofing?
MAC Spoofing é uma técnica de alterar via software o endereço MAC apresentado pelo dispositivo à rede, fazendo-o se passar por outro hardware. No Windows, isso é feito pelo Gerenciador de Dispositivos (propriedades avançadas → Endereço de Rede). Não Linux, use-se o macchanger.
O MAC Spoofing não é ilegal em si, é amplamente usado em testes de penetração (pentest) e para proteção de privacidade em redes públicas. O problema ocorre quando é usado para roubar sistemas de controle de acesso , invadir redes corporativas ou fraudar sistemas de autenticação baseados apenas em MAC.
Como mitigar: redes que dependem exclusivamente do filtro de MAC são vulneráveis. A solução é combinar o controle por MAC com autenticação robusta via 802.1X , portal cativo e RADIUS.
Randomização de MAC em dispositivos móveis
Para combater o rastreamento, sistemas como iOS e Android agora utilizam a randomização de MAC. Sempre que seu celular busca redes Wi-Fi, ele gera um endereço “falso” aleatório. O endereço real só é compartilhado se você permitir ou se conectar à rede. Isso aumenta a privacidade, mas pode dificultar a gestão em redes empresariais que dependem da identificação fixa.
Boas Práticas de Segurança para Redes Wi-Fi
- Mantenha o firmware do roteador sempre atualizado e dos access points sempre atualizados
- Use o filtro de MAC como complemento e nunca como única barreira
- Monitore logs de acesso para identificar MACs desconhecidos ou suspeitos
- Combine filtro de MAC com autenticação 802.1X ou portal cativo para máxima efetividade
- Implemente filtro de conteúdo web para controlar o que dispositivos cadastrados podem acessar após a autenticação
- Segmente dispositivos IoT em VLAN dedicada, separada da rede principal
MAC Address na prática: redes IoT e ambientes complexos
No dia a dia de um gestor de TI ou de quem gerencia redes Wi-Fi em estabelecimentos comerciais, o endereço MAC é a ferramenta definitiva de controle. Sem ele, seria impossível distinguir um cliente fiel de um invasor tentando sobrecarregar a conexão.
A expansão de dispositivos IoT — câmeras IP, sensores, lâmpadas inteligentes, fechaduras eletrônicas — multiplicou o número de endereços MAC a gerenciar em uma única rede corporativa. Muitos modelos IoT de entrada não seguem padrões rigorosos do IEEE, apresentando MACs com OUI genérico ou facilmente clonáveis — o que pode transformar uma simples lâmpada inteligente na porta de entrada para um ataque à rede principal
Casos de uso comuns
Existem diversas situações onde o MAC address se torna indispensável:
- Controle de Acesso: Permitir que apenas dispositivos pré-cadastrados se conectem.
- Diagnóstico de Rede: Identificar qual dispositivo específico está causando lentidão ou conflitos.
- DHCP Estático: Configurar o roteador para que um servidor ou impressora receba sempre o mesmo IP interno, baseando-se no seu endereço físico.
Filtragem de MAC em redes domésticas
A filtragem por MAC é uma técnica de segurança onde você cria uma “lista branca” no roteador. Somente os MACs listados conseguem navegar. Embora útil, é importante notar que ela não é infalível contra hackers experientes, mas serve como uma excelente primeira barreira contra vizinhos curiosos.
Inventário de dispositivos em uma rede
Em ambientes corporativos, manter um inventário atualizado é vital. Ao registrar o endereço MAC vinculado ao nome do colaborador ou ao setor da empresa, o gestor consegue monitorar o uso da banda e garantir a conformidade com as políticas de segurança digital.
Boas práticas para ambientes IoT:
- Combine filtro de MAC com 802.1X para dispositivos críticos de infraestrutura
- Segmente dispositivos IoT em VLAN dedicada, isolada da rede corporativa
- Audite regularmente os MACs conectados e compare com o inventário homologado
- Utilize bypass por MAC apenas para dispositivos previamente cadastrados
Perguntas e Respostas
1- O que é MAC address? MAC address (Media Access Control address) é o endereço físico único atribuído à placa de rede de cada dispositivo. Composto por 48 bits em formato hexadecimal, opera na Camada 2 do modelo OSI e é usado para identificar e controlar o tráfego dentro de redes locais, incluindo Ethernet, Wi-Fi e Bluetooth.
2- MAC address é o mesmo que endereço IP? Não. O MAC address identifica o hardware fisicamente na rede local (Camada 2). O endereço IP identifica a localização lógica do dispositivo na rede (Camada 3) e pode mudar a cada conexão. O protocolo ARP faz a correspondência entre os dois dentro da rede local.
3- O MAC address pode ser alterado? Sim, via software, com uma técnica chamada MAC Spoofing. A alteração é temporária e não modifica o hardware fisicamente.
4- O que é filtro de MAC address? É uma técnica de segurança que permite ao roteador liberar ou bloquear dispositivos com base no endereço MAC. Funciona por listas de permissão (whitelist) ou bloqueio (blacklist). Deve ser usado como camada complementar (nunca isolado).
5- MAC address é um dado pessoal pela LGPD? Sim, quando vinculado a uma pessoa identificada ou identificável — como o dispositivo de um colaborador em rede corporativa. Sua coleta exige base legal, armazenamento seguro e o titular tem direito à exclusão do dado.
6- O que é o Walled Garden no MikroTik e como se relaciona ao MAC address? O Walled Garden libera acesso a URLs e IPs específicos sem exigir autenticação no portal cativo, garantindo que os endpoints da WiFeed sejam acessíveis antes do login, independentemente do MAC address do dispositivo.
Este conteúdo faz parte da série técnica sobre segurança e gestão de redes Wi-Fi corporativas da WiFeed. Veja também: Como configurar Hotspot Wi-Fi no MikroTik e como otimizar o Walled Garden no MikroTik.
Glossário
- Endereço físico: nome alternativo para MAC address, exibido no Windows via
ipconfig /all
- Octeto: conjunto de 8 bits — dois caracteres hexadecimais no formato do MAC address
- ARP (Address Resolution Protocol): protocolo que mapeia endereços IP aos MACs na rede local
- MAC Spoofing: técnica de mascarar o MAC address real do dispositivo via software
- Bypass: liberação de dispositivo para acesso à rede sem autenticação via portal cativo, baseada no MAC cadastrado. Confira o artigo Liberação de equipamento Bypassed no MikroTik.
- 802.1X: protocolo de autenticação de acesso à rede — alternativa mais robusta ao filtro de MAC
- Randomização de MAC: recurso de privacidade do iOS 14+ e Android 10+ que gera MACs aleatórios por rede Wi-Fi
MAC Address, LGPD e Rastreabilidade de Dispositivos
O MAC address é considerado dado pessoal sob a LGPD quando vinculado a uma pessoa identificada ou identificável, como o dispositivo de um colaborador em rede corporativa.
Sua coleta e armazenamento exigem base legal, registros de acesso seguros e uma política de privacidade alinhada à LGPD que contemple o tratamento de dados de dispositivos conectados à rede.
MAC Address: primeiro passo para o controle da rede
Entender o Mac adress é o primeiro passo para ter controle total sobre quem entra e quem sai da sua rede. Seja para configurar uma rede doméstica mais segura ou para gerenciar centenas de conexões em um ambiente corporativo, esse endereço físico é sua ferramenta de identificação mais confiável.
Se você gerencia uma rede Wi-Fi empresarial e precisa de mais segurança, controle e inteligência sobre os dispositivos que se conectam ao seu negócio, conhecer o comportamento desses endereços é vital. Quer aprofundar seus conhecimentos em gestão de redes e segurança? Continue acompanhando nossos materiais e descubra como otimizar sua infraestrutura com inteligência.
Na plataforma WiFeed, o MAC address é o identificador central para gestão inteligente de dispositivos em redes com MikroTik — centralizando o controle em um único painel, sem necessidade de configuração manual no RouterOS:
- Identificação automática de todos os dispositivos conectados por MAC address
- Gestão de Bypass: libere dispositivos fixos sem portal cativo via cadastro de MAC
- Histórico de sessões e logs por dispositivo para auditoria e compliance com a LGPD
- Bloqueio por MAC: impeça o acesso de dispositivos não autorizados com um clique
- Gestão multi-site: visualize e controle MACs conectados em diferentes unidades em uma única tela
Quer controle total sobre os dispositivos que acessam sua rede Wi-Fi corporativa?
Agende uma demonstração gratuita.
