MAC Address Là Gì? Phân Loại & Cách Kiểm Tra (2025)

MAC address (Media Access Control address) là địa chỉ vật lý 48-bit duy nhất được gán cố định vào phần cứng của mỗi card mạng (NIC) bởi nhà sản xuất. Địa chỉ gồm 12 ký tự thập lục phân — ví dụ: 00:1A:2B:3C:4D:5E — trong đó 6 ký tự đầu xác định nhà sản xuất (OUI) và 6 ký tự sau xác định thiết bị cụ thể. MAC address hoạt động tại Lớp 2 (Data Link layer) của mô hình OSI và được dùng để nhận dạng thiết bị trong mạng cục bộ (LAN). Hiểu rõ MAC address là kiến thức nền tảng quan trọng cho bất kỳ ai quan tâm đến bảo vệ quyền riêng tư trực tuyến hay bảo mật mạng.

1. MAC Address Là Gì? Định Nghĩa Đầy Đủ

MAC là viết tắt của Media Access Control. MAC address là định danh ở cấp phần cứng cho phép các thiết bị giao tiếp trong cùng một phân đoạn mạng. Khác với địa chỉ IP — có thể thay đổi linh hoạt — MAC address được nhà sản xuất ghi cứng vào firmware của card mạng và có tính duy nhất toàn cầu.

Các thông tin quan trọng về MAC address:

• Độ dài: 48 bit (6 byte), hiển thị dưới dạng 12 ký tự thập lục phân
• Định dạng: 00:1A:2B:3C:4D:5E (phân cách bằng dấu hai chấm) hoặc 00-1A-2B-3C-4D-5E (phân cách bằng gạch ngang)
• OUI (Organizationally Unique Identifier): 3 byte đầu xác định nhà sản xuất (ví dụ: Apple, Intel, Cisco)
• Serial thiết bị: 3 byte sau là số serial do nhà sản xuất gán
• Lớp hoạt động: Data Link Layer (Lớp 2 OSI)

2. Phân Loại MAC Address

MAC address được phân thành 5 loại chính dựa trên phạm vi giao tiếp và phương thức gán:

3. Cách Kiểm Tra MAC Address (Mọi Thiết Bị)

3.1 Windows 10 / Windows 11

Cách 1 — Qua Settings (Giao diện đồ họa):

1. Nhấn Start → vào Settings → Network & Internet
2. Chọn Ethernet hoặc Wi-Fi tùy kết nối đang dùng
3. Click Hardware Properties
4. MAC address hiển thị tại mục Physical address (MAC)

Cách 2 — Qua Command Prompt (CMD):

1. Nhấn Win + R, gõ cmd, nhấn Enter
2. Gõ: ipconfig /all và nhấn Enter
3. Tìm Physical Address bên dưới adapter đang dùng

Cách 3 — Qua PowerShell:

1. Mở PowerShell và chạy: Get-NetAdapter | Select-Object Name, MacAddress
2. Lệnh này liệt kê tất cả adapter và MAC address tương ứng

Cách 4 — Qua Control Panel:

1. Vào Control Panel → Network & Internet → Network and Sharing Center
2. Click Change adapter settings
3. Double-click kết nối → chọn Details
4. Tìm Physical Address

3.2 macOS

1. Click menu Apple → System Settings
2. Vào Network → chọn kết nối (Wi-Fi hoặc Ethernet)
3. Click Details → chọn tab Hardware
4. MAC address hiển thị tại mục MAC Address

Hoặc dùng Terminal: ifconfig en0 | grep ether (Wi-Fi) / ifconfig en1 | grep ether (Ethernet)

Nếu bạn muốn thay đổi MAC address trên macOS vì lý do bảo mật, hãy xem hướng dẫn chi tiết: Cách thay đổi MAC Address trên Mac.

3.3 Linux

1. Mở Terminal
2. Chạy: ip link show hoặc ifconfig -a
3. Tìm link/ether bên cạnh interface mạng (ví dụ: eth0, wlan0)

3.4 iPhone / iOS

1. Vào Settings → General → About
2. Cuộn xuống tìm Wi-Fi Address — đây chính là MAC address
3. Lưu ý: iOS 14+ mặc định dùng MAC address ngẫu nhiên (randomized) cho từng mạng

3.5 Android

1. Vào Settings → About Phone → Status
2. Chạm vào Wi-Fi MAC Address
3. Android 10+: Kiểm tra Settings → Network → Wi-Fi → [Tên mạng] → Advanced để xem thông tin MAC ngẫu nhiên

4. So Sánh MAC Address và IP Address

Trong khi MAC address nhận dạng thiết bị trong mạng nội bộ, địa chỉ IP là thứ các website nhìn thấy khi bạn duyệt web. Nếu bạn muốn ẩn địa chỉ IP thực, sử dụng dịch vụ proxy uy tín là một giải pháp hiệu quả để ẩn danh mà không cần thay đổi MAC.

5. MAC Address Spoofing Là Gì?

MAC address spoofing (giả mạo MAC address) là việc thay đổi MAC address của thiết bị từ giá trị gốc do nhà sản xuất gán (UAA) sang giá trị tùy chỉnh (LAA) — hoàn toàn bằng phần mềm, không cần thay đổi phần cứng.

Các trường hợp sử dụng hợp pháp:

• Bảo vệ quyền riêng tư: Ngăn theo dõi bởi các mạng Wi-Fi ghi lại MAC address thiết bị
• Kiểm thử mạng: Mô phỏng nhiều thiết bị khác nhau trong môi trường lab
• Máy ảo & container: Gán MAC duy nhất cho các interface mạng ảo
• Quản lý đa tài khoản: Công cụ như Hidemium Antidetect Browser sử dụng cô lập fingerprint thiết bị để quản lý an toàn nhiều tài khoản. Xem so sánh các antidetect browser tốt nhất 2026 để hiểu cách các công cụ khác nhau xử lý nhận dạng thiết bị.

Rủi ro bảo mật:

• Kẻ tấn công có thể giả mạo MAC của thiết bị đáng tin cậy để vượt qua MAC filtering trên router
• Có thể dùng trong tấn công ARP poisoning / man-in-the-middle trên mạng không bảo mật
• Xác thực chỉ dựa vào MAC là không đủ bảo mật — luôn kết hợp với phương thức xác thực mạnh hơn

MAC spoofing có liên quan chặt chẽ đến browser fingerprinting — một lớp nhận dạng thiết bị khác mà các website dùng để theo dõi người dùng. Hãy chạy kiểm tra browser fingerprint để xem chính xác trình duyệt của bạn tiết lộ những gì ngoài MAC và IP.

6. Ứng Dụng Thực Tế Của MAC Address

• DHCP IP assignment: Router dùng MAC address để gán cùng một địa chỉ IP cho cùng thiết bị (DHCP reservation)
• MAC filtering trên router: Quản trị viên mạng cho phép hoặc chặn thiết bị cụ thể theo MAC address
• Network Access Control (NAC): Hệ thống doanh nghiệp xác thực thiết bị qua MAC trước khi cấp quyền truy cập mạng
• Giao thức ARP: Ánh xạ địa chỉ IP sang MAC address trong LAN để phân phối gói tin. Điều này liên quan trực tiếp đến cách các cổng mạng (network port) định tuyến các loại traffic khác nhau đến đúng ứng dụng trên thiết bị.
• Wake-on-LAN (WoL): Gửi "magic packet" đến MAC address để bật từ xa thiết bị đang tắt
• Fingerprinting thiết bị: MAC address đóng góp vào hồ sơ nhận dạng thiết bị cục bộ. Để bảo vệ toàn diện, hãy tìm hiểu cách chọn trình duyệt bảo mật phù hợp.

7. Ưu và Nhược Điểm của MAC Address

Ưu điểm:

• Duy nhất toàn cầu: Không có hai thiết bị hợp lệ nào có cùng MAC address gốc
• Độ tin cậy cấp phần cứng: Hoạt động độc lập với cấu hình mạng hoặc hệ điều hành
• Định tuyến cục bộ hiệu quả: Cho phép phân phối dữ liệu nhanh, trực tiếp trong LAN
• Xác thực thiết bị: Cho phép kiểm soát truy cập mạng cơ bản mà không cần phần mềm phức tạp

Nhược điểm:

• Có thể giả mạo: Phần mềm có thể dễ dàng ghi đè MAC address, làm cho xác thực chỉ bằng MAC trở nên yếu
• Lo ngại về quyền riêng tư: MAC tĩnh có thể dùng để theo dõi thiết bị — đó là lý do iOS 14+, Android 10+, Windows 11 mặc định ngẫu nhiên hóa MAC. Để bảo vệ toàn diện hơn, hãy xem danh sách trình duyệt tập trung vào quyền riêng tư tốt nhất.
• Phạm vi giới hạn: MAC address không vượt qua router — không dùng được để nhận dạng trên internet
• Gánh nặng quản lý: Trong mạng doanh nghiệp lớn với hàng nghìn thiết bị, việc theo dõi từng MAC rất phức tạp

8. Câu Hỏi Thường Gặp (FAQ)

MAC address có thể thay đổi không?

MAC address gốc (UAA) được ghi vào firmware NIC và không thể thay đổi ở cấp phần cứng. Tuy nhiên, hệ điều hành có thể ghi đè bằng phần mềm — gọi là MAC spoofing. Trên macOS, bạn có thể làm điều này thủ công — xem hướng dẫn cách thay đổi MAC address trên Mac.

MAC address có giống IP address không?

Không. MAC address là định danh phần cứng cố định hoạt động ở Lớp 2 (chỉ trong mạng cục bộ), còn IP address là định danh logic ở Lớp 3 có thể thay đổi và hoạt động trên internet. Nếu bạn muốn ẩn danh địa chỉ IP, hãy xem xét sử dụng proxy hoặc giải pháp duyệt web ẩn danh.

Ai đó có thể theo dõi tôi qua MAC address không?

Trong mạng cục bộ, có — quản trị viên mạng có thể thấy MAC address nào đang kết nối. Tuy nhiên, MAC address không được truyền ra ngoài router cục bộ nên không hiển thị trên internet. Để bảo vệ toàn diện hơn, hãy kết hợp ngẫu nhiên hóa MAC với trình duyệt tập trung vào quyền riêng tư như Mullvad.

OUI trong MAC address là gì?

OUI là viết tắt của Organizationally Unique Identifier — 3 byte (24 bit) đầu của MAC address xác định nhà sản xuất thiết bị. Bạn có thể tra cứu bất kỳ OUI nào trong cơ sở dữ liệu công khai của IEEE để xác định nhà sản xuất.

MAC address ngẫu nhiên là gì?

MAC address ngẫu nhiên là địa chỉ LAA được tạo bởi hệ điều hành thay vì dùng giá trị gốc của nhà sản xuất. Tính năng này — nay là chuẩn trong iOS, Android và Windows 11 — ngăn theo dõi vị trí qua các mạng Wi-Fi khác nhau.

MAC address được dùng trong bảo mật mạng như thế nào?

MAC address được dùng trong MAC filtering, DHCP snooping, xác thực cổng 802.1X và hệ thống NAC. Vì MAC có thể giả mạo, không nên dùng MAC là cơ chế bảo mật duy nhất. Đối với người dùng quản lý nhiều danh tính trực tuyến, antidetect browser cung cấp sự tách biệt danh tính mạnh mẽ hơn so với kiểm soát cấp MAC đơn thuần.

Muốn quản lý nhiều tài khoản online an toàn mà không bị rò rỉ MAC hay browser fingerprint? Khám phá Hidemium Antidetect Browser — được xây dựng cho quản lý đa tài khoản chuyên nghiệp với cô lập nhận dạng thiết bị hoàn toàn.