Eine unbekannte MAC-Adresse im Router-Log, ein fremdes Gerät in der Fritz!Box-Übersicht, das kommt im Alltag öfter vor, als viele denken. Sie sehen eine Zeichenfolge wie 00:1A:2B:3C:4D:5E und fragen sich: Welches Gerät steckt dahinter? Die Antwort liegt in den ersten sechs Ziffern, und die zu lesen ist einfacher, als Sie befürchten. Die Hersteller-Identifikation per MAC-Adresse hilft nicht nur, unbekannte Geräte zu enttarnen, sondern auch, Ihr Netzwerk bewusster zu pflegen. In diesem Leitfaden zeige ich Ihnen, wie Sie den MAC-Adresse-Hersteller schnell und zuverlässig ermitteln, wo die Fallstricke liegen und was Sie mit dem Wissen praktisch anfangen können.
Die ersten sechs Stellen steuern, welcher Hersteller hinter der MAC-Adresse steckt
Eine MAC-Adresse (Media Access Control) ist eine 48-Bit-Zahl, die in der Regel als sechs zweistellige Hexadezimal-Blöcke geschrieben wird, zum Beispiel A4:C1:37:XX:YY:ZZ. Die ersten drei Blöcke, also die ersten 24 Bit, bilden die sogenannte Organizationally Unique Identifier, kurz OUI. Diesen Teil erhalten Hersteller direkt von der IEEE, der globale Registrierungsstelle. Erst die restlichen 24 Bit vergibt der Hersteller selbst für jedes einzelne Gerät.
Praktisch bedeutet das: Schauen Sie auf die ersten sechs Zeichen einer MAC-Adresse und Sie wissen, welches Unternehmen die Netzwerkschnittstelle gebaut hat. Das funktioniert für WLAN-Karten genauso wie für Smart-TVs, Überwachungskameras oder Drucker. Die OUI verrät nicht, ob es sich um ein Laptop oder ein Smartphone handelt, aber sie nennt den Hersteller des verbauten Netzwerkchips, und damit indirekt oft die Marke des Geräts.
Manche Hersteller besitzen mehrere OUIs, weil sie über die Jahre neue Adressblöcke beantragt haben. Apple zum Beispiel verwendet F0:18:98 und 8C:85:90 gleichzeitig. Das ist unproblematisch, solange Sie eine aktuelle Datenbank nutzen.
MAC-Adresse-Hersteller ermitteln: Drei Wege, die sofort funktionieren
Die gute Nachricht: Sie brauchen keine teure Software. Den Hersteller zu einer MAC-Adresse zu finden, gelingt mit kostenlosen Mitteln in weniger als einer Minute.
Über eine Online-Datenbank prüfen
Der schnellste Weg ist ein Webseiten-Aufruf. Geben Sie „OUI Lookup“ in die Suche ein und Sie landen bei zahlreichen Datenbanken, die dauerhaft gepflegt werden. Tragen Sie die MAC-Adresse im Format AA:BB:CC:DD:EE:FF oder nur die ersten sechs Zeichen ein, und die Seite zeigt den Herstellernamen an. Selbst wenn Sie nur die ersten drei Bytes kennen, erhalten Sie eine klare Aussage.
Der Vorteil: Sie müssen nichts installieren. Der Nachteil: Nicht jede Seite nutzt die gleiche Datenbasis. Seriöse Dienste greifen auf das IEEE-OUI-Register zurück und ergänzen es um eigene Aktualisierungen. Wer sichergehen will, fragt parallel zwei verschiedene Seiten ab, das kostet zehn Sekunden extra.
Die IEEE-Datenbank selbst abfragen
Die IEEE stellt das offizielle OUI-Register als durchsuchbare Liste und als herunterladbare Textdatei bereit. Auf standards.ieee.org finden Sie den Bereich „Registration Authority“. Der direkte Zugriff auf die Liste gibt Ihnen das Vertrauen, dass keine veraltete oder manipulierte Information dazwischengerät. Für eine Handvoll Adressen ist das genauso praktikabel wie eine Web-Datenbank; lediglich bei größeren Mengen lohnt sich der Download der Vollversion und die Suche mit einem Texteditor oder einer Tabellenkalkulation.
Wer eine größere Liste von MAC-Adressen aus dem Router-Log automatisiert auswerten möchte, kann die exportierten Daten in ein Tabellenblatt übertragen und mit Funktionen die OUI extrahieren. Wie Sie Formeln geschickt einsetzen, erklären wir in unserem Beitrag zu Excel-Formeln anzeigen und verstehen.
Wireshark und andere Netzwerk-Tools nutzen
Wer ohnehin mit Netzwerkanalysetools arbeitet, etwa Wireshark unter macOS, Windows oder Linux, bekommt die Herstellerzuordnung direkt mitgeliefert. Wireshark zeigt in der Paketliste hinter jeder MAC-Adresse automatisch den Herstellernamen an, soweit die OUI-Datenbank hinterlegt ist. Das gleiche machen kleinere Tools wie der Router-Log-Reader des Fritz!Box-Herstellers oder das Kommandozeilenwerkzeug arp -a, das in vielen Systemen steckt, dort sehen Sie zumindest die MAC-Adressen der Geräte in Ihrem Netzwerk, die Sie dann manuell prüfen können.
Der entscheidende Punkt: Die Zuverlässigkeit hängt davon ab, wie aktuell die lokal gespeicherte Datenbank ist. Bei Wireshark genügt ein Klick auf „Help → Check for Updates“, um die OUI-Liste zu erneuern.
Wenn die Datenbank nichts findet, und was dann zu tun ist
Manchmal bleibt die Suche leer. Gerade bei sehr neuen Herstellern, bei Kleinserien aus China oder bei Prototypen kann es vorkommen, dass die OUI noch nicht im offiziellen Register steht. Das ist kein Grund zur Panik.
In solchen Fällen hilft der zweite Blick: Notieren Sie die ersten drei Byte und suchen Sie sie in mehreren Online-Datenbanken, die nicht zwingend aus derselben Quelle schöpfen. Einige Community-Projekte listen auch unbestätigte OUIs, die bei Privatanwendern aufgetaucht sind. Das ist zwar mit Vorsicht zu genießen, aber besser als gar keine Information.
Bleibt die Abfrage erfolglos, lohnt es sich, den Gerätenamen im Router nachzuschlagen. Viele Heimnetzgeräte übertragen einen Hostnamen, der einen Hinweis auf den Typ oder das Betriebssystem gibt, etwa „android-6c7f“ oder „iPhone-von-Martin“. Kombinieren Sie das mit dem Zeitpunkt, zu dem die Adresse zuletzt aufgetaucht ist, und Sie können das Gerät häufig im eigenen Haushalt identifizieren.
Manchmal müssen Sie auch mit einem MAC-Adressen-Scaner Ihr Netzwerk durchsuchen. Aber im Normalfall reichen die einfachen Methoden und ein wenig Detektivarbeit.
MAC-Adressen filtern: Eine Basismaßnahme, die überschätzt wird
Viele Router bieten die Möglichkeit, nur Geräte mit bestimmten MAC-Adressen ins WLAN zu lassen. Das klingt nach einer soliden Sicherheitshürde, ist aber im Alltag trügerisch. Erstens können Angreifer MAC-Adressen fälschen, das ist technisch trivial. Zweitens sehen Sie in einem offenen WLAN oder bei vielen Gästen ständig neue Adressen, was den Filter schnell unpraktisch macht.
Trotzdem hat die MAC-Filterung einen Wert: Sie verhindert, dass Nachbarskinder versehentlich Ihr WLAN benutzen, oder dass alte, ausgediente Geräte unkontrolliert Daten ziehen. Für den normalen Haushalt ist es eine Ordnungsmaßnahme, kein Sicherheitskonzept. Wenn Sie dagegen Geräte in Ihrem Netzwerk nach Hersteller filtern, etwa um zu erkennen, ob plötzlich eine Kamera eines unbekannten Anbieters auftaucht, kann das ein Frühwarnsignal sein. Genau dafür ist die Hersteller-Identifikation nützlich: Sie verschafft Überblick, nicht Perfektion.
Auch im geschäftlichen Umfeld, in dem Sie vielleicht hundert Geräte verwalten, kann das Wissen um den Hersteller helfen, Support zu strukturieren. Aber verlassen Sie sich nicht auf die MAC-Adresse als alleiniges Erkennungsmerkmal. Verwenden Sie sie zusammen mit dem Gerätenamen, der IP und dem Anmeldezeitpunkt, dann wird das Bild scharf.
Was die MAC-Adresse über Ihr Gerät verrät, und was nicht
Die OUI allein gibt den Chip-Hersteller preis. Bei einem Apple-Gerät sehen Sie sofort, dass es sich um einen Netzwerkadapter von Apple handelt, egal ob der im MacBook, im iPhone oder im HomePod steckt. Ältere OUIs lassen manchmal Rückschlüsse auf die ungefähre Gerätegeneration zu, weil Hersteller neue Blöcke nach und nach beantragen und alte auslaufen lassen.
Dabei sollten Sie aber eines im Kopf behalten: Es bleibt eine Wahrscheinlichkeitsaussage. Derselbe OUI-Block kann über Jahre hinweg in verschiedenen Produkten verwendet worden sein. Und inzwischen setzen viele Geräte auf private MAC-Adressen, die zufällig generiert werden und sich regelmäßig ändern. iOS und Android tun das standardmäßig bei der WLAN-Suche, dann sehen Sie im Router eine wechselnde MAC-Adresse, die gar keinen festen Hersteller mehr enthält. In diesem Fall hilft die OUI nicht, weil das erste Byte die 2-Bit-Kennung für „private“ oder „zufällig“ setzt.
Das ist kein Bug, sondern eine durchdachte Schutzfunktion. Der Kunde soll nicht anhand seiner WLAN-Signatur überall verfolgbar sein. Für Ihre Netzwerkanalyse bedeutet das: Wenn eine MAC-Adresse mit x2, x6, xA oder xE im ersten Byte beginnt, handelt es sich mit hoher Wahrscheinlichkeit um eine zufällige Adresse, die Herstellersuche läuft ins Leere. Dann hilft nur der Gerätename oder das An- und Abmeldeverhalten.
Den Hersteller sicher zuordnen, Schritt für Schritt
Damit Sie nicht im Trüben fischen, fassen wir den Ablauf kurz zusammen:
- MAC-Adresse notieren, am besten die vollständigen sechs Byte, also zum Beispiel
00:21:6B:XX:XX:XX. - Online-Datenbank aufrufen, etwa über den Suchbegriff „OUI Lookup“. Nur die ersten drei Byte eingeben.
- Ergebnis vergleichen, erscheint der Herstellername plausibel? Wenn ja, sind Sie fertig.
- Zweite Quelle prüfen, wenn Unsicherheit besteht, das IEEE-Register oder eine zweite Webseite bemühen.
- Gerätenamen im Router kontrollieren, viele Router zeigen neben der MAC-Adresse den Hostnamen, der oft den Gerätetyp enthält.
- Bei privaten MAC-Adressen aufgeben, hier ist die Zufallsroutine aktiv; der Hersteller lässt sich nicht mehr ableiten.
Mehr braucht es nicht. Das klingt simpel, und das ist es auch, wenn man einmal weiß, worauf man achten muss.
Gerade die Kombination aus einem schnellen OUI-Check und einem Blick in die Router-Liste hat schon so manches unerkanntes IoT-Gerät enttarnt. Und wenn Sie die MAC-Adresse in eine Excel-Liste übertragen, können Sie mit einfachen Formeln die ersten Zeichen extrahieren und die Herstellerinformationen automatisiert abrufen, eine Hilfe, wenn Sie mehr als fünf Geräte überwachen wollen.
Fragen und Antworten
Lässt sich die MAC-Adresse dauerhaft einem Besitzer zuordnen?
Nein. Die MAC-Adresse identifiziert den Netzwerkadapter, nicht die Person, die das Gerät benutzt. Zudem wechseln Geräte mit aktivierter privater MAC-Adresse ihre Kennung regelmäßig, sodass keine Langzeitverfolgung möglich ist.
Kann ich an der MAC-Adresse erkennen, ob es sich um ein Apple-, Samsung- oder Xiaomi-Gerät handelt?
Eingeschränkt. Sie erkennen den Hersteller des Funkmoduls. Bei vielen Marken ist das der eigene Chip (etwa Apple), bei anderen kann ein Fremdmodul verbaut sein. Ein Smartphone mit einer Broadcom-MAC-Adresse kann von vielen verschiedenen Herstellern stammen. Die OUI gibt den Chip-Lieferanten, nicht zwingend die Endgeräte-Marke.
Warum zeigt mein Router eine MAC-Adresse eines mir unbekannten Herstellers?
Das kann mehrere Ursachen haben: ein neues Gerät mit einer bislang nicht erfassten OUI, eine gefälschte oder zufällig generierte private Adresse oder ein Firmware-Update, das den Adressbereich geändert hat. Auch preiswerte Repeater oder Smart-Home-Bausteine nutzen manchmal nicht registrierte Adressen.
Schützt mich die MAC-Adressen-Filterung vor Hackern?
Nur sehr oberflächlich. Ein Angreifer, der Ihre gefilterten MAC-Adressen ausspäht und nachahmt, umgeht die Sperre mühelos. Als alleinige Schutzmaßnahme ist die Filterung nicht ausreichend. Sie hilft aber, versehentliche Verbindungen zu unterdrücken. Kombinieren Sie sie mit WPA3-Verschlüsselung und starken Passwörtern.
Wie kann ich eine Liste von MAC-Adressen automatisch auswerten?
Exportieren Sie die Liste aus Ihrem Router oder aus Netzwerktools und laden Sie sie in ein Tabellenblatt. Mit den Excel-Formeln aus unserem Beitrag lassen sich die ersten sechs Zeichen heraustrennen und in weiteren Schritten Datenbankabfragen anstoßen. Für große Bestände ist das effizienter als die manuelle Einzelabfrage.
Hat die MAC-Adresse etwas mit E-Mail oder Outlook zu tun?
Nur indirekt, wenn Sie über Ihr Netzwerk auf Exchange-Server zugreifen. Dann taucht die MAC-Adresse Ihres Rechners im Netzwerkverkehr auf. Wer allerdings Ihr lokales Netzwerk ausspioniert, könnte darüber auch Outlook-Anmeldedaten abgreifen, ähnlich wie bei Passwort-Auslese-Tools für Outlook. Achten Sie auf eine verschlüsselte Verbindung und nutzen Sie kein ungesichertes WLAN.
Votre recommandation sur mac-adresse-hersteller ermitteln
Quelques questions rapides pour adapter la recommandation à votre cas.
Merci, voici notre conseil personnalisé sur mac-adresse-hersteller ermitteln.
D'après vos réponses, le mieux est de reprendre l'article ci-dessus en focalisant sur les passages qui parlent de votre situation : c'est là que se trouvent les recommandations les plus concrètes pour vous. Bonne lecture !
