你打开浏览器访问一个网站，网站服务器那边看到的识别其实是一串IP地址，不是址还你的MAC地址。MAC地址在路由器那一跳就被扒掉了，网站根本出不了局域网。识别这事很多人搞混，址还以为网站能直接认出你那台设备的网站物理网卡地址，实际上差得远。识别

去年帮朋友排查一个论坛封号的址还问题。他换了三台电脑、网站两个手机，识别连同一个WiFi，址还账号照样被封。网站他一口咬定是识别"网站识别了我的MAC地址"。我让他用手机流量开热点，址还结果新注册的号活了。问题出在IP上，跟MAC没半毛钱关系。这个误会太常见了。

MAC地址到底能走多远

MAC地址是网卡的身份证，烧在硬件里，理论上全球唯一。但它只在同一个局域网内有效。你的电脑发给路由器的数据帧，源MAC是你电脑的，目的MAC是路由器的。路由器把数据帧拆开，取出里面的IP包，重新封装成新的帧再发出去。新帧的源MAC变成了路由器的WAN口MAC。

所以网站看到的永远是最后一跳的MAC——也就是你宽带路由器或者运营商设备的MAC。你家那台笔记本的MAC，早就在路由器那里被丢掉了。跨网段传输，MAC地址根本不参与。

有人会问：那网站能不能通过某些技术手段拿到我的MAC？答案是可以，但条件很苛刻。比如你局域网里有人跑ARP欺骗，或者网站用了WebRTC泄露内网IP——但那是IP，不是MAC。浏览器JavaScript没有权限读取MAC地址，这是操作系统层面的隔离。ActiveX时代有过漏洞，现在早堵死了。

真正能被网站拿来识别你的东西，排个序大概是这样的：

IP地址排第一。同一个公网IP下所有设备，网站看来就是同一个来源。你重启路由器，PPPoE重新拨号，IP变了，网站就不认识了。但很多宽带是固定IP或者长租期，重启也没用。

Cookie和本地存储排第二。这玩意比MAC还狠，你换设备都能同步——只要你登录了同一账号。浏览器指纹排第三，通过Canvas、字体列表、屏幕分辨率、时区等几十项参数组合出一个近似唯一的ID。我测试过，同一台电脑换浏览器，指纹相似度能到70%以上。

路由器在这里扮演什么角色

路由器是NAT的执行者。它把你的内网IP+端口映射成公网IP+端口，维护一张转换表。网站只能看到公网IP和端口，内网结构完全透明。有些企业级路由器会做透明代理，插入X-Forwarded-For头，那也只是暴露内网IP，不是MAC。

运营商的光猫其实也是一层路由器。你家路由器WAN口拿到的可能还是私网IP，光猫再做一次NAT。这种情况下，网站看到的是光猫或者运营商BRAS设备的公网IP。层层嵌套，MAC早就没影了。

我见过一个案例：某公司内网所有电脑通过一个出口上网，网站封了那个公网IP，全公司都上不去。IT部门换了个出口IP，立刻恢复。如果网站真能识别MAC，换IP根本没用。事实就是没用。

那为什么有人觉得网站认识MAC

因为混淆了"设备识别"和"MAC识别"。网站确实能识别你的设备——通过Cookie、指纹、登录态。你清空Cookie，换个浏览器，网站就不认识你了。这跟MAC没关系。MAC地址在跨路由通信中根本不传递，这是TCP/IP协议栈的基本设计。

还有一点：手机连WiFi时，iOS和Android都支持随机MAC地址。每次连接同一个WiFi，手机可能生成不同的假MAC。网站要是靠MAC识别，早就被这种机制搞崩溃了。

所以结论很简单：网站识别的是IP和浏览器层的东西，路由器负责把MAC拦在内网。你换设备不换网络，网站可能还认识你；你换网络不换设备，网站大概率不认识你了。MAC地址？它连你家路由器都出不去。