浏览器获取MAC地址全解析

一、浏览器获取MAC地址概述

MAC地址，全称为媒体访问控制地址，是一个唯一的硬件地址，用于标识网络适配器。浏览器获取MAC地址通常用于局域网设备的管理和限制，如局域网访问控制，网络审计等领域。然而，由于安全性和隐私问题的考虑，浏览器已经放弃了直接获取MAC地址的能力，所以要获取MAC地址需要利用非标准方法和技术手段。

二、浏览器获取MAC地址方法探究

1. 浏览器获取电脑MAC地址

浏览器获取电脑MAC地址的方法主要是利用客户端的脚本技术和一些网络API，常用的方法有下面两种：

i. 利用ActiveXObject对象获取WMI信息

“`

try{
    var locator = new ActiveXObject("WbemScripting.SWbemLocator");
    var service = locator.ConnectServer(".");
 
    var properties = service.ExecQuery("SELECT * FROM Win32_NetworkAdapterConfiguration WHERE IPEnabled = True");
 
    var e = new Enumerator (properties);/*用于枚举对象集合*/
    for (;!e.atEnd();e.moveNext()){
        var p = e.item();
        var mac = p.MACAddress;//获取MAC地址
        console.log(mac);
        return mac;
    }
}catch(e){
    console.log(e);
}

该方法利用ActiveXObject对象获取WMI（Windows Management Instrumentation）信息，然后通过WMI查询获取当前设备的MAC地址。但是该方法只能用于IE浏览器。

ii. 利用XMLHttpRequest对象获取arp信息

“`

function getMAC(){
    var xhr = new XMLHttpRequest();
    xhr.open("GET", "http://localhost/test.html", true);
    xhr.onreadystatechange = function(){
        if (xhr.readyState == 4 && xhr.status == 200){
            var strs = xhr.responseText.split("\n");
            for (var i = 0; i < strs.length; i++){
                var str = strs[i].trim();
                if (str.startsWith("Physical Address")){
                    var mac = str.split(":")[1].trim();
                    console.log(mac);
                    return mac;
                }
            }
        }
    }
    xhr.send();
}

该方法利用XMLHttpRequest对象发起请求，获取arp表信息，然后从arp表信息中找到当前设备的MAC地址。该方法在谷歌浏览器和火狐浏览器中均可使用。

2. 手机浏览器获取MAC地址

在手机浏览器中获取MAC地址比较麻烦，因为手机浏览器通常不支持直接获取MAC地址。

i. 利用WebRTC API获取网卡信息

“`

        //检测浏览器是否支持WebRTC
        window.RTCPeerConnection = window.RTCPeerConnection || window.mozRTCPeerConnection || window.webkitRTCPeerConnection;
        var pc = new RTCPeerConnection({iceServers:[]}), noop = function(){};
        pc.createDataChannel("");
        pc.createOffer(pc.setLocalDescription.bind(pc), noop);

        pc.onicecandidate = function(ice){
            if(!ice || !ice.candidate || !ice.candidate.candidate)  return;
            var res = ice.candidate.candidate.split(" ")[4];
            console.log(res);
            return res;
                    };

该方法利用WebRTC API获取当前设备的网卡信息，然后从网卡信息中找到当前设备的MAC地址。该方法在安卓手机的Chrome浏览器中支持，对于iOS Safari浏览器不支持。

ii. 利用自定义App获取

在移动APP中可以通过一些底层API获取设备的MAC地址，然后在webview中调用该API，将获取到的MAC地址传递给页面使用。不过，这需要我们在app中额外开发，并在应用市场发布才能使用。

3. 其他浏览器获取MAC地址方法

i. 利用JAVA APPlet技术

利用JAVA的Applet技术，通过调用客户端的System.getProperties方法，获取当前设备的MAC地址。该方法需用户在浏览器上安装Java插件，并且用户在第一次装Java插件是必须手动授权，然后才能获取MAC地址信息。

ii. 利用Flash技术

利用Flash技术，通过调用AS3中的NativeProcess类，执行系统命令获取当前设备的MAC地址。该方法需要用户在安装Flash插件，而且安全性和可靠性都存在较大的问题，一些浏览器为了安全性也禁用Flash插件的使用。

三、浏览器无法获取MAC地址的原因

浏览器无法直接获取MAC地址是因为网络安全与隐私保护方面的考虑。MAC地址可以唯一标识一台设备，如果MAC地址被泄露，恶意攻击者可以获得一些敏感信息，甚至可以在局域网内进行ARP欺骗攻击。因此，浏览器一般禁止直接获取MAC地址。

在安全性和隐私性方面的考虑，浏览器禁止直接获取MAC地址，只能通过非标准的方法或者技术手段来获取MAC地址，这些方法均存在一定的局限性，而且客户端场景下的获取才是可行的。

四、获取web服务器MAC地址

获取Web服务器的MAC地址主要有两种方法：

i. 通过发起ARP请求获取

通过发起ARP请求对服务器进行探测，获取其MAC地址。该方法需要谷歌应用商店下载ARP Scanner插件，并且网管的MAC地址需要放置在服务器不可见的网络中。

ii. 利用NMAP软件获取

利用NMAP软件对服务器进行探测，获取其MAC地址。该方法需要安装NMAP软件，并且需要对服务器进行扫描，需要与服务器所在的网络处在同一网段上。

五、关于浏览器获取MAC地址的安全问题

浏览器获取MAC地址涉及到用户隐私与网络安全两个方面，因此必须慎重处理。应该避免使用未知来源的插件，同时使用HTTPS和SSL等安全加密技术来保证数据的安全性。而对于企业用户，可以使用分配账户的方式，对用户的访问进行审计和控制，以保证网络的安全性和管理性。