Wi-Fi 隐私
私有 MAC 与随机化识别
区分轮换的私有 Wi-Fi 地址与出厂硬件地址，并了解 iOS、Android、Windows 的 MAC 随机化对 DHCP、网络准入、访客 Wi-Fi 和追踪意味着什么。
待检查的地址免费最多 5 个地址
每行一个，或直接粘贴 ARP、DHCP、无线控制器输出，任意格式均可。
各平台的私有地址设置
不同版本的名称和菜单略有差异。受管设备可通过 MDM 的 Wi-Fi 描述文件按网络强制设置。
| 平台 | 默认行为 | 在哪里修改 |
|---|---|---|
| iPhone 与 iPad（iOS / iPadOS 14+） | 默认开启，每个网络使用不同的私有地址。iOS 18 起选项为关闭、固定和轮换。 | 设置 → 无线局域网 → 网络旁的 ⓘ → 私有无线局域网地址 |
| Mac（macOS 15 Sequoia+） | 按网络使用私有地址，可选关闭、固定和轮换。 | 系统设置 → 无线局域网 → 网络旁的“详细信息” → 私有无线局域网地址 |
| Android 10+ | 默认按网络随机化。部分版本和厂商会在每次连接时重新随机。 | 设置 → 网络和互联网 → 互联网 → 网络设置 → 隐私 → 使用设备 MAC |
| Windows 10 / 11 | 默认关闭。开启后每个网络使用随机地址，可选每天更换。 | 设置 → 网络和 Internet → WLAN → 随机硬件地址（以及各网络属性） |
| Linux（NetworkManager） | 扫描时使用随机地址；连接默认保持永久地址，除非另行配置。 | wifi.cloned-mac-address = permanent、stable 或 random |
MAC 随机化会改变你网络中的哪些东西
DHCP 保留地址
绑定硬件 MAC 的保留不再匹配；固定的私有地址也只在被重置或轮换前有效。
请用户在公司网络上把私有地址设为关闭或固定，或由 MDM 强制。DHCP 服务器支持时，按客户端标识做保留。
MAC 白名单、MAB 与 NAC
设备提交的地址不是登记的地址，因此 MAC 旁路认证或白名单失败。
受管设备使用基于证书或账号的 802.1X，并通过 MDM 在受管 SSID 上关闭私有地址。
访客 Wi-Fi 与认证门户
轮换的地址看起来像新客户端，用户需要重新登录，按设备计算的时长限制会被重置。
把会话绑定到上网券或账号而不是 MAC，并接受重新认证。
客流与到访分析
探测请求和关联使用不断变化的地址，计数会偏高，也无法可靠地追踪个人——这正是设计目的。
只报告总体趋势而非单台设备，并使用经同意的方式，例如 App 签到或登录数据。
家用路由器与家长控制
按设备 MAC 设定的规则在地址变化后失效。
在家庭网络上把私有地址设为固定，或使用路由器自带的设备识别功能。
安全调查
日志中的随机 MAC 本身无法对应到具体硬件。
关联 DHCP、RADIUS / 802.1X 和无线控制器日志，它们能把当时使用的地址对应到用户或证书。
隐私与合规提示
- 在欧盟和英国，从设备收集的 MAC 地址通常被 GDPR 视为个人数据，因为它能识别某人使用的设备。Wi-Fi 追踪还可能受 ePrivacy 规则约束。
- 在中国，《个人信息保护法》将与已识别或可识别自然人有关的信息视为个人信息，设备标识在可关联到个人时同样适用；在美国加州，设备标识属于 CCPA / CPRA 定义的个人信息。
- 随机化不等于匿名。固定的私有地址在该网络中仍是稳定标识，轮换的地址有时也能通过时间或其他信号关联起来。
- 对 MAC 做哈希不是匿名化：地址空间足够小，哈希可以被暴力还原。应把哈希后的 MAC 当作假名化的个人数据对待。
- 只收集目的所需的数据，在使用 Wi-Fi 分析时告知相关人员，缩短保存期限，并记录处理 MAC 数据的理由。
仅为一般性信息，不构成法律意见。请核实适用于你的组织和所在地的规定。
使用方式
- 01
粘贴地址
一个或上千个地址，任意格式均可，也可以直接粘贴 ARP 表、DHCP 服务器或无线控制器的原始输出。
- 02
逐个分类
本地管理位用来区分私有地址、虚拟地址和厂商分配的地址；第二个十六进制位给出 IEEE SLAP 象限。
- 03
决定如何处理
出厂地址会显示 IEEE 厂商；私有地址则可查看由哪个平台设置控制，以及对网络有什么影响。
适用场景
IT 服务台排障
解释手机在系统更新后为什么丢了 DHCP 保留地址，或被 MAC 白名单拦截。
“未知厂商”告警
Wi-Fi 上大多数“未知厂商”设备其实是私有地址，而不是非法硬件。上报前先区分开。
访客与认证门户 Wi-Fi
估算有多少客户端会轮换地址、需要重新登录。
隐私合规评估
确认 Wi-Fi 客流分析或定位系统能可靠识别什么、不能识别什么。
常见问题
怎么判断一个 MAC 地址是不是随机的？
看第二个十六进制位。如果是 2、6、A 或 E（例如 x2:xx:xx…），说明本地管理位已置位，地址由软件分配，而不是厂商出厂写入的。手机、电脑、虚拟机和容器都会使用这类地址。
能从私有地址反查真实的硬件 MAC 吗？
不能。私有地址与硬件地址无关，也不带厂商前缀。只有设备本身，或你的 802.1X、MDM 记录，才能把两者对应起来。
私有地址每次都会变吗？
取决于设置。iOS、iPadOS 和 macOS 可以对每个网络使用固定的私有地址，也可以轮换；Android 默认对每个网络使用一个地址；Windows 可以使用固定随机地址或每天更换。忘记网络后重新加入，也可能得到新地址。
SLAP 象限是什么？
IEEE 802c 按第二个十六进制位把本地管理地址分为四个象限：2 为管理员分配（AAI），6 为保留，A 为扩展本地（ELI，与公司 ID 绑定），E 为标准分配（SAI）。随机化的客户端地址可能落在任一象限。
为什么 02:42 显示为 Docker 而不是私有地址？
有些软件会从固定前缀分配本地管理地址，例如 Docker（02:42）、QEMU/KVM（52:54:00）和 VirtualBox 仅主机网卡（0A:00:27）。这些会标为虚拟地址，而不是隐私地址。
会上传数据吗？
分类在浏览器中完成。只有全球唯一地址会发送到厂商查询接口；私有地址没有厂商可查。