ที่อยู่ MAC คืออะไร?

หากคุณเคยผ่านการตั้งค่าในเราเตอร์ที่บ้าน เราขอแนะนำให้คุณทำ เนื่องจากการตั้งค่าเริ่มต้นและรหัสผ่านที่ไม่ปลอดภัยบางอย่างอาจมาพร้อมกับการตั้งค่าเริ่มต้นที่ไม่ปลอดภัย คุณอาจสังเกตเห็นคุณสมบัติที่เรียกว่าการกรอง MAC หรือสิ่งที่คล้ายกัน คุณจะได้รับการอภัยหากสมมติว่าการตั้งค่านี้ป้องกัน Mac ของ Apple ไม่ให้เชื่อมต่อกับเครือข่ายของคุณ หรือจำกัดให้มีเพียง Mac เท่านั้นที่สามารถเชื่อมต่อกับเครือข่ายของคุณได้

แม้จะมีชื่อที่คล้ายกันซึ่งอาจทำให้สับสน แต่ MAC ก็ไม่มีส่วนเกี่ยวข้องกับ Apple MAC ย่อมาจาก Media Access Control และที่อยู่ MACเป็นสิ่งจำเป็นในระบบเครือข่ายคอมพิวเตอร์ พวกคุณที่ไม่คุ้นเคยกับแนวคิดเกี่ยวกับเครือข่ายอาจถือว่าที่อยู่ IP เป็นที่อยู่รูปแบบเดียวที่ใช้ในการสื่อสารผ่านเครือข่ายคอมพิวเตอร์ นี่ไม่ใช่กรณีแม้ว่า ที่อยู่ IP ใช้สำหรับกำหนดเส้นทางการรับส่งข้อมูลระหว่างเครือข่าย อย่างไรก็ตาม อุปกรณ์ต่างๆ ยังใช้ที่อยู่ MAC เพื่อกำหนดเส้นทางข้อมูลภายในเครือข่าย

ที่อยู่ MAC คืออะไร?

ที่อยู่ MAC เป็นส่วนหนึ่งของรูปแบบการกำหนดที่อยู่เลเยอร์ 2 ในแบบจำลอง OSI เลเยอร์ 2 ใช้สำหรับการสื่อสารภายในเครือข่ายเดียว ในทางตรงกันข้าม เลเยอร์ 3 ซึ่งมีที่อยู่ IP นั้นใช้สำหรับการสื่อสารระหว่างเครือข่าย ที่อยู่ MAC มีโครงสร้างที่เรียบง่ายซึ่งประกอบด้วยอักขระฐานสิบหก 12 ตัว ในกรณีส่วนใหญ่ ที่อยู่ MAC จะแสดงด้วยคู่ของอักขระเลขฐานสิบหกคั่นด้วยเครื่องหมายทวิภาค “:” ตัวอย่างเช่น ที่อยู่ MAC อาจมีลักษณะดังนี้ “00:20:91:AB:CD: EF” บ่อยครั้งที่ที่อยู่ MAC อาจคั่นด้วยยัติภังค์ และในบางกรณีก็ไม่แยกเลย

หมายเหตุ:เลขฐานสิบหกหมายความว่าอนุญาตให้ใช้อักขระต่อไปนี้ “0123456789ABCDEF” สิ่งเหล่านี้ประกอบกันเป็นระบบฐาน 16 สะดวก ซึ่งหมายความว่าข้อมูล 8 บิตหนึ่งไบต์สามารถแสดงด้วยอักขระเลขฐานสิบหก 2 ตัว

ที่อยู่ MAC แบ่งออกเป็นสองส่วน แบ่งตรงกลาง ครึ่งแรกของที่อยู่ MAC ระบุ "ผู้ขาย ผู้ผลิต หรือองค์กรอื่นๆ" ของอุปกรณ์ เป็น OUI หรือหมายเลขเฉพาะขององค์กรที่กำหนดโดย IEEE เมื่อมีการร้องขอ การ์ดเครือข่ายทั้งหมดที่ผลิตโดยผู้ผลิตจะมีที่อยู่ MAC ที่ขึ้นต้นด้วยอักขระเลขฐานสิบหกหกตัวเหมือนกัน

ครึ่งหลังของที่อยู่ MAC นั้น "ไม่ซ้ำกัน" และถูกกำหนดเมื่อมีการสร้างอุปกรณ์ เครื่องหมายคำพูดมีความจำเป็น เนื่องจากพื้นที่ที่อยู่เหลืออยู่เพียง 12 บิต จึงมีชุดค่าผสมที่เป็นไปได้เพียง 16,777,216 ชุด ซึ่งหมายความว่าอาจมีการทำซ้ำกับการผลิตในปริมาณมาก โชคดีที่ที่อยู่ MAC นั้นใช้ในการเชื่อมต่อภายในเครื่องเท่านั้น และไม่เคยใช้สำหรับการสื่อสารระหว่างเครือข่าย ซึ่งหมายความว่าที่อยู่ MAC ไม่จำเป็นต้องไม่ซ้ำกันในโลก เพียงแค่ไม่ซ้ำกันในเครือข่าย เป็นไปได้ที่จะมีปัญหา แต่ก็ไม่น่าเป็นไปได้

แผนผังแสดงโครงสร้างของที่อยู่ MAC

ความแตกต่างระหว่างที่อยู่ IP และที่อยู่ MAC

อุปกรณ์ทุกเครื่องในเครือข่ายจะเผยแพร่ที่อยู่ MAC ของตนเป็นครั้งคราวเพื่อระบุให้อุปกรณ์อื่นๆ ทราบว่าอุปกรณ์นั้นเชื่อมต่อกับเครือข่าย การออกอากาศเหล่านี้จะไม่ขยายออกไปนอกเครือข่าย ด้วยเหตุนี้ จึงไม่มีความเสี่ยงที่ใครก็ตามบนอินเทอร์เน็ตจะทราบที่อยู่ MAC ของคุณ ข้อมูลในทางทฤษฎีจะเป็นประโยชน์สำหรับผู้ที่อยู่ในเครือข่ายท้องถิ่นเดียวกันกับคุณเท่านั้น

หมายเหตุ:ตามเครือข่าย เราหมายถึงเครือข่ายท้องถิ่นโดยเฉพาะ เช่น เครือข่าย Wi-Fi ในบ้านของคุณ ไม่ใช่เครือข่าย ISP ของคุณ

ที่อยู่ IP เป็นโครงร่างที่อยู่ที่ใช้ในการสื่อสารข้ามเครือข่าย ซึ่งหมายความว่าที่อยู่ IP ของคุณอาจเป็นประโยชน์ต่อผู้โจมตีทางอินเทอร์เน็ต และอาจกำหนดเป้าหมายคุณด้วยการโจมตี DDOS ด้วยเหตุนี้ คุณจึงไม่ควรเปิดเผยที่อยู่ IP สาธารณะของคุณหากเป็นไปได้

อย่างไรก็ตาม โปรดทราบว่าคุณไม่สามารถหลีกเลี่ยงการทำเช่นนั้นได้หากคุณส่งทราฟฟิกเครือข่ายไปยังบุคคลอื่น เนื่องจากพวกเขาจำเป็นต้องรู้ที่อยู่ IP ของคุณเพื่อส่งการตอบกลับกลับ ที่อยู่ IP นั้นไม่ซ้ำกันทั่วโลกแม้ว่าจะมีข้อแม้สำหรับช่วงที่อยู่ส่วนตัวที่สงวนไว้ซึ่งจะได้รับการปฏิบัติที่คล้ายคลึงกับที่อยู่ MAC มากกว่า

ปัญหาความเป็นส่วนตัว

ปัญหาอย่างหนึ่งเกี่ยวกับการเชื่อมต่อไร้สาย เช่น Wi-Fi คือเมื่ออุปกรณ์ของคุณไม่ได้เชื่อมต่อกับเครือข่าย อุปกรณ์จะพยายามค้นหาเครือข่ายที่รู้จักเพื่อเชื่อมต่อ ฟังก์ชันนี้ทำให้โทรศัพท์มือถือของคุณสามารถเชื่อมต่อกับ Wi-Fi ที่บ้านของคุณอีกครั้งโดยอัตโนมัติเมื่อคุณอยู่ในระยะสัญญาณ ซึ่งมีประโยชน์ แต่ก็มีปัญหาเรื่องความเป็นส่วนตัวเช่นกัน ในการดำเนินการนี้ อุปกรณ์ของคุณจะแสดงชื่อเครือข่าย Wi-Fi ทั้งหมดที่ได้รับการกำหนดค่าให้เชื่อมต่อโดยอัตโนมัติเป็นประจำ มันบอกว่า “ฉันต้องการเชื่อมต่อกับเครือข่ายเหล่านี้ มีใครอยู่ข้างนอกไหม”

ฟังดูดีจนกว่าคุณจะรู้ว่าอุปกรณ์ของคุณทำสิ่งนี้กับแพ็กเก็ตที่ใช้ที่อยู่ MAC ซึ่งหมายความว่าองค์กรขนาดใหญ่ที่มีจุดเข้าใช้งาน Wi-Fi หรืออุปกรณ์จำนวนมากเพื่อรับฟังการรับส่งข้อมูล Wi-Fi สามารถติดตามความเคลื่อนไหวของอุปกรณ์เฉพาะรอบอาคาร เมือง หรือประเทศได้ หรือแม้แต่ในระดับสากลไม่ว่าจะมีโครงสร้างพื้นฐานที่ใด

เพื่อหลีกเลี่ยงปัญหานี้ อุปกรณ์สมัยใหม่ โดยเฉพาะอุปกรณ์เคลื่อนที่มักจะสุ่มที่อยู่ MAC ของตนเมื่อทำการออกอากาศเหล่านี้ สิ่งนี้ทำให้ใครก็ตามไม่สามารถติดตามการเคลื่อนไหวของคุณโดยการตรวจสอบการเคลื่อนไหวของที่อยู่ MAC เดียว โดยทั่วไปแล้วการสุ่ม MAC จะเปิดใช้งานตามค่าเริ่มต้น

คุณอาจจำได้ว่าเรากล่าวไว้ก่อนหน้านี้ว่าที่อยู่ MAC นั้นเข้ารหัสตายตัวเมื่อผลิตอุปกรณ์เครือข่าย ทั้งระบบปฏิบัติการเดสก์ท็อปและมือถือช่วยให้คุณสามารถแทนที่ที่อยู่ MAC ได้ด้วยตนเอง สิ่งนี้มีประโยชน์และดีต่อความเป็นส่วนตัว มันมีผลเล็กน้อยอย่างหนึ่งแม้ว่า หมายความว่าโดยทั่วไปแล้วตัวกรอง MAC บนเราเตอร์ Wi-Fi นั้นง่ายต่อการเลี่ยงผ่าน

หมายเหตุด้านอารมณ์ขัน

องค์กรจำนวนมากได้รับมอบหมาย OID จาก IEEE หลายๆ บริษัทจะเป็นบริษัทที่คุณคาดหวังไว้ ซึ่งก็คือผู้ผลิตฮาร์ดแวร์จริงๆ หลายแห่งจะเป็นบริษัทที่คุณไม่เคยได้ยินเช่นกัน มีบางอย่างที่น่าสนใจแม้ว่า หนึ่งในสิ่งที่น่าสนใจคือ NSA ใช่ หน่วยงานอเมริกันที่มีตัวอักษรสามตัวที่ทุกคนชื่นชอบคือสำนักงานความมั่นคงแห่งชาติ มี OID “00-20-91”

ระบบตรวจสอบเครือข่ายจำนวนมากแปลครึ่งแรกของที่อยู่ MAC เป็นชื่อจริงขององค์กรที่เป็นตัวแทน นี่เป็นเพราะผู้คนสามารถอ่านและระบุรูปแบบด้วยวิธีนี้ได้ง่ายขึ้นเล็กน้อย นอกจากนี้ยังหมายความว่าหากคุณกำหนดค่าที่อยู่ MAC ของอุปกรณ์ โดยขึ้นต้นด้วย “00-20-91” ที่อยู่ดังกล่าวจะแสดงในระบบการตรวจสอบว่ามาจาก NSA สิ่งนี้ถูกใช้เพื่อแกล้งผู้ดูแลระบบที่ไม่ระมัดระวังในบริษัทต่างๆ ในทางเทคนิคแล้ว ไม่มีข้อจำกัดทางกฎหมายหรือปัญหาในการทำเช่นนี้ด้วยตัวคุณเอง เราไม่แนะนำให้ทำเช่นนั้น โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมขององค์กร การเล่นตลกเล็กๆ น้อยๆ อาจไม่ได้รับการชื่นชม

บทสรุป

ที่อยู่ MAC เป็นที่อยู่ 48 บิตที่ใช้สำหรับการสื่อสารเลเยอร์ 2 เนื่องจากเป็นโครงร่างที่อยู่เลเยอร์ 2 จึงไม่ถูกส่งผ่านไปยังเครือข่ายท้องถิ่น อย่างไรก็ตาม ที่อยู่ MAC ต้องไม่ซ้ำกันบนเครือข่าย ที่อยู่ MAC มีสองครึ่ง ครึ่งแรกระบุผู้ผลิตอุปกรณ์ ในขณะที่ครึ่งหลังเป็นตัวระบุอุปกรณ์พิเศษของเครือข่าย

ที่อยู่ MAC ถูกกำหนดให้กับอะแดปเตอร์เครือข่ายเมื่อผลิตขึ้น อย่างไรก็ตาม ระบบปฏิบัติการส่วนใหญ่มีฟังก์ชันการทำงานเพื่อแทนที่ที่อยู่ MAC ที่กำหนดด้วยที่อยู่ที่กำหนดเอง ที่อยู่ MAC จะแสดงเป็นเลขฐานสิบหก 12 หลัก โดยทั่วไปจะคั่นด้วยเครื่องหมายทวิภาคหรือยัติภังค์เป็นคู่ๆ