macOS 修改网卡 MAC 地址本质是覆盖系统缓存值而非改写硬件 ROM；临时修改用 ifconfig（需关接口、合法格式、首字节偶数），重启失效；登录后自动克隆推荐 configd+LaunchDaemon 方案；路由器端克隆属独立操作，与 macOS 无关。
macOS 上修改网卡 MAC 地址，本质是覆盖操作系统向网卡驱动传递的链路层地址缓存值，并非改写硬件 ROM 中的出厂地址。这种“欺骗”或“克隆”行为在技术上可行，但需区分场景：临时调试可用命令行快速切换，长期稳定需配置守护进程，而路由器端的克隆则属于网络设备层面的 WAN 口地址覆盖。
临时修改：ifconfig 是最直接的方式
适用于测试、演示或单次绕过限制。关键点在于操作顺序和地址合法性：
- 先关闭接口：
sudo ifconfig en0 down（en0 为示例，需根据ifconfig输出确认） - 设置新地址：
sudo ifconfig en0 lladdr 001122aabbcc，必须是 12 位小写十六进制，无分隔符 - 首字节必须为偶数（如 00、02、0a），否则内核可能拒绝加载驱动
- 启用后用
ifconfig en0 | grep ether验证是否生效 - 重启或接口重连后自动恢复原 MAC
登录后自动克隆：configd + LaunchDaemon
适合需要每次开机即生效、且兼容 Wi-Fi 和以太网的场景。核心逻辑是利用 macOS 的 network configuration daemon，在网络服务启动时注入地址：
- 通过
networksetup -listallnetworkservices获取服务名（如 “Wi-Fi”） - 编写 plist 文件，调用
networksetup -setmacaddress命令设定目标服务的 MAC - 将 plist 放入
/Library/LaunchDaemons/并launchctl load加载 - 该方式不依赖 SIP 状态，风险可控，是推荐的持久化方案
路由器端克隆：与 macOS 无关但常被混淆
这是另一类常见需求，实际发生在家庭或企业路由器的 WAN 口设置中：
- 登录路由器后台，在“网络参数”或“MAC 地址克隆”页面填写已绑定电脑的 MAC
- 保存并重启路由器，WAN 口对外通信时使用该地址，ISP 认为仍是原设备在线
- 此操作完全独立于 macOS，无需在 Mac 上做任何设置
- 注意避免原设备仍联网，否则引发 ARP 冲突导致断网
风险与合规提醒
MAC 欺骗虽技术成熟，但存在现实约束：
- 重复 MAC 会导致局域网数据转发异常，表现为丢包、延迟高或间歇性掉线
- 部分 ISP 会检测 MAC 变更频率或比对历史记录，触发账号限速或强制重认证
- 在受监管网络（如企业、校园网）中，802.1X 认证和 RADIUS 日志可追溯 MAC 变更行为
- 生成地址务必校验格式与单播属性，非法地址可能导致接口无法启用
