Dirección MAC: qué es y cómo se diferencia de la IP

Una dirección MAC es el identificador físico de una tarjeta o interfaz de red, como la del wifi o la del cable Ethernet de un equipo. Viene grabada de fábrica en el propio hardware y está diseñada para ser única en el mundo, de modo que no haya dos tarjetas con la misma. Se representa habitualmente como seis pares de valores hexadecimales separados por dos puntos o guiones, y su estructura tiene dos mitades con significados distintos: la primera identifica al fabricante de la tarjeta, mediante un prefijo que le asigna una autoridad de registro internacional, y la segunda es un número que ese fabricante asigna a la tarjeta concreta, actuando como su número de serie. La dirección MAC opera en la capa de enlace de datos, que es la que gobierna la comunicación dentro de una red local, y su función es identificar a los equipos dentro de un mismo segmento de red, es decir, entre los dispositivos que comparten la misma red local, como los conectados al mismo switch o a la misma red wifi. Fuera de la red local, la dirección MAC por sí sola no sirve para localizar un equipo, ya que no viaja a través de internet, y para la comunicación entre redes distintas se emplea la dirección IP. La analogía más útil es pensar en la MAC como el número de documento de identidad de la tarjeta de red, un dato que la acompaña siempre y que responde a la pregunta de quién es, a diferencia de la dirección IP, que indica dónde está.

La diferencia fundamental entre la dirección MAC y la dirección IP es que la MAC es un identificador físico y permanente, mientras que la IP es un identificador lógico y variable, y cada una responde a una pregunta distinta. La dirección MAC viene grabada de fábrica en la tarjeta de red y, en principio, no cambia al mover el equipo de una red a otra, por lo que responde a la pregunta de quién es el dispositivo; opera en la capa de enlace e identifica equipos dentro de la red local. La dirección IP, en cambio, se asigna al equipo en función de la red en la que se encuentra en cada momento, de manera que cambia cuando el equipo se conecta a una red distinta, por lo que responde a la pregunta de dónde está el dispositivo; opera en la capa de red y sirve para localizar el equipo dentro del conjunto de redes y para encaminar los datos entre redes diferentes. La analogía más clara es la del documento de identidad frente a la dirección postal: la MAC es como el número de documento, que acompaña siempre a la persona sin importar dónde viva, mientras que la IP es como la dirección postal, que cambia cada vez que la persona se muda. Ambas no compiten, sino que colaboran: dentro de la red local, para entregar datos a un equipo se necesita su MAC, mientras que para llevar los datos a través de internet hasta la red de destino se usa la IP. Comprender esta división entre identidad física local e identidad lógica global es clave para entender cómo se mueven realmente los datos por las redes.

El protocolo ARP, cuyo nombre significa protocolo de resolución de direcciones, es el mecanismo que permite relacionar una dirección IP con su correspondiente dirección MAC dentro de una red local, y es la pieza que hace que la MAC y la IP trabajen juntas. La necesidad de ARP surge de un hecho concreto: cuando un equipo quiere enviar datos a otro que está en su misma red local, normalmente conoce la dirección IP de destino, pero para entregarle físicamente los datos a través de la red local necesita conocer su dirección MAC, ya que la comunicación en ese ámbito se basa en direcciones físicas. ARP resuelve este problema de la siguiente manera: el equipo emisor lanza a toda la red local una pregunta, en modo difusión, del tipo quién tiene esta dirección IP; el equipo que efectivamente tiene esa IP responde indicando su dirección MAC; y el equipo emisor recibe esa respuesta y ya puede dirigir los datos a la MAC correcta. Para no tener que repetir esta consulta cada vez que quiere comunicarse con el mismo destino, el equipo guarda las correspondencias que va descubriendo entre direcciones IP y direcciones MAC en una estructura llamada tabla ARP o caché ARP, que consulta antes de preguntar de nuevo. Conviene no confundir ARP con el sistema de nombres DNS: ARP resuelve la correspondencia entre IP y MAC dentro de la red local, mientras que DNS resuelve la correspondencia entre nombres de dominio y direcciones IP; son mecanismos distintos que operan en momentos y niveles diferentes.

Aunque la dirección MAC viene grabada de fábrica en la tarjeta de red y está pensada para ser un identificador fijo y único, en la práctica sí se puede cambiar mediante software, en una operación conocida como suplantación o cambio de MAC. Los sistemas operativos modernos permiten configurar que una interfaz de red presente una dirección MAC distinta de la grabada en el hardware, lo que se hace por diversos motivos legítimos. Uno de los más importantes en la actualidad es la privacidad: muchos teléfonos y dispositivos usan por defecto direcciones MAC aleatorias y cambiantes al conectarse a redes wifi, precisamente para dificultar que se pueda rastrear y seguir a un mismo dispositivo, y por extensión a su usuario, a través de distintas redes y ubicaciones a lo largo del tiempo. Otros motivos incluyen pruebas de red, resolución de problemas o ciertas necesidades de configuración. Esta posibilidad de cambiar la MAC tiene una implicación de seguridad importante: significa que la dirección MAC no debe considerarse un identificador fiable ni una medida de seguridad robusta. En particular, el filtrado por dirección MAC, que consiste en permitir el acceso a una red solo a las MAC previamente autorizadas, ofrece una protección muy débil, ya que alguien puede observar una MAC autorizada y configurar su propio dispositivo para presentar esa misma dirección, saltándose el filtro. Por ello, aunque el filtrado por MAC puede servir como una capa menor de conveniencia, nunca debe confiarse en él como mecanismo de seguridad serio frente a un atacante decidido, y hay que apoyarse en cifrado y autenticación robustos.

La razón de que la dirección IP viaje de extremo a extremo por internet mientras que la MAC solo actúa dentro de cada red local tiene que ver con la función que cumple cada una y con cómo se mueven los datos entre redes. La dirección IP está diseñada precisamente para el direccionamiento y el encaminamiento entre redes distintas: identifica lógicamente al equipo de destino de forma que los encaminadores puedan decidir por dónde enviar los datos, saltando de una red a otra hasta llegar a la red donde está ese equipo. Por eso la IP de destino se mantiene constante a lo largo de todo el trayecto, guiando el viaje de principio a fin. La dirección MAC, en cambio, solo tiene sentido dentro de una red local concreta, ya que sirve para la entrega física entre dispositivos que comparten ese mismo segmento de red, y un equipo no puede ni necesita conocer las direcciones MAC de dispositivos que están en redes remotas. Cuando el destino está fuera de la red local, el equipo emisor no intenta averiguar la MAC del destino final, sino que entrega los datos a la dirección MAC de su puerta de enlace, es decir, su encaminador, que se encarga de reenviarlos hacia la siguiente red. En cada tramo del viaje, la MAC va cambiando: en cada salto, los datos se entregan a la MAC del siguiente encaminador, y así sucesivamente, mientras la IP de destino permanece invariable. Por eso se dice que la IP viaja de extremo a extremo y la MAC solo tramo a tramo: la IP marca el destino global del viaje, y la MAC gestiona cada entrega local a lo largo del camino.

La dirección MAC y la dirección IP operan en capas distintas del modelo de red, lo que refleja sus funciones diferentes y ayuda a entender por qué se comportan como lo hacen. La dirección MAC pertenece a la capa de enlace de datos, que en el modelo OSI es la segunda capa, contando desde abajo. Esta capa se encarga de la comunicación dentro de una misma red local, gestionando cómo los dispositivos que comparten un mismo medio, como un switch o una red wifi, se identifican y se entregan datos entre sí mediante sus direcciones físicas. Por eso la MAC tiene sentido a nivel local y no viaja entre redes. La dirección IP pertenece a la capa de red, que en el modelo OSI es la tercera capa, y que en el modelo TCP/IP se corresponde con la capa de internet. Esta capa se ocupa del direccionamiento lógico y del encaminamiento de los datos entre redes distintas, y es la que permite que la información llegue desde un equipo en una red hasta otro equipo en una red completamente diferente, atravesando internet. Esta ubicación en capas distintas explica de forma elegante la relación entre ambas direcciones: cada capa se apoya en la inferior, de modo que la capa de red usa la IP para decidir el destino global, y para cada tramo concreto se apoya en la capa de enlace, que usa la MAC para la entrega local. Comprender esta correspondencia entre direcciones y capas es una de las claves para razonar con claridad sobre las redes, y encaja con el modelo por capas que ordena todo el funcionamiento de la comunicación en red.