【2026年最新版】Wi-FiルーターのMACアドレスフィルタリングで不正接続を防ぐ方法【完全ガイド】

公開日：2026/05/07　更新日：2026/05/07　

※本ページにはプロモーション(広告)が含まれています

【2026年最新版】Wi-FiルーターのMACアドレスフィルタリングで不正接続を防ぐ方法【完全ガイド】

「自宅のWi-Fiに見知らぬ機器が接続されていた」「隣人にWi-Fiを無断利用されているかもしれない」そんな不安を感じたことはありませんか？MACアドレスフィルタリングは、特定の機器だけがWi-Fiに接続できるようにする機能で、不正アクセス対策の一つとして広く使われています。

本記事では、MACアドレスの基礎知識からフィルタリングの設定手順（TP-Link・ASUS・Buffalo別）、スマホでのMACアドレス確認方法、そしてこの機能の限界まで詳しく解説します。

この記事でわかること

MACアドレスとは何か・なぜセキュリティに使えるのか
MACアドレスフィルタリングの仕組みと許可リスト・拒否リストの違い
TP-Link・ASUS・Buffaloルーターでの設定手順
iPhoneおよびAndroidでMACアドレスを確認する方法
MACアドレスフィルタリングの限界と注意点

MACアドレスとは

MACアドレス（Media Access Control Address）は、Wi-FiやLANに接続するすべての機器に割り当てられた固有の識別番号です。世界中のすべてのネットワーク機器が、原則として異なるMACアドレスを持っています。

MACアドレスは「00:1A:2B:3C:4D:5E」のように、コロンまたはハイフンで区切られた6組の16進数2桁で表記されます（合計48ビット）。前半3組（00:1A:2B）はメーカーを示すOUI（組織固有識別子）、後半3組（3C:4D:5E）は機器固有の番号です。

項目	内容
正式名称	Media Access Control Address
表記例	00:1A:2B:3C:4D:5E
割り当て単位	ネットワークインターフェース（Wi-Fiチップ）ごと
変更可否	ソフトウェアで変更可能（スプーフィング）
使用レイヤー	OSI参照モデルのデータリンク層（Layer 2）

MACアドレスフィルタリングの仕組み

MACアドレスフィルタリングは、ルーターに「接続を許可するMACアドレスのリスト（許可リスト）」または「接続を拒否するMACアドレスのリスト（拒否リスト）」を登録し、それに基づいて接続可否を判断する機能です。

許可リスト（ホワイトリスト）方式

登録したMACアドレスを持つ機器だけがWi-Fiに接続できます。登録していない機器はすべて接続を拒否されます。セキュリティ強度が高い反面、新しい機器を使うたびにルーターの設定を変更する必要があります。

拒否リスト（ブラックリスト）方式

登録したMACアドレスの機器だけを接続拒否します。登録していない機器はすべて接続可能です。不審な機器を発見したときに素早くブロックできる反面、未知の機器への対応ができません。

一般的なセキュリティ対策としては許可リスト方式が推奨されます。

スマホのMACアドレス確認方法

フィルタリングを設定する前に、接続したい機器のMACアドレスを確認しておく必要があります。

iPhoneでMACアドレスを確認する方法

設定アプリを開く
「一般」をタップする
「情報」をタップする
下にスクロールして「Wi-Fiアドレス」を確認する

注意：iOS 14以降のiPhoneは「プライベートWi-Fiアドレス」機能が標準でオンになっており、接続するネットワークごとにランダムなMACアドレスが使われます。フィルタリングを使う場合は、この機能をオフにする必要があります。

iPhoneのプライベートWi-Fiアドレスをオフにする手順

設定 → Wi-Fiを開く
接続しているネットワーク名の右にある「ⓘ」をタップする
「プライベートWi-Fiアドレス」をオフにする
「続ける」をタップして確定

AndroidスマホでMACアドレスを確認する方法

設定アプリを開く
「Wi-Fi」または「ネットワークとインターネット」をタップする
接続中のWi-Fiネットワーク名をタップする
詳細情報に「MACアドレス」が表示される

Androidも機種によっては「ランダムMAC」機能があります。オフにする手順は機種によって異なりますが、Wi-Fi詳細設定の「プライバシー」→「デバイスのMACアドレスを使用」に変更するのが一般的です。

WindowsパソコンでMACアドレスを確認する方法

スタートメニューを開き、「cmd」を検索してコマンドプロンプトを起動する
以下のコマンドを入力してEnterを押す：
```
getmac /v
```
「物理アドレス」の列に表示される値がMACアドレス

TP-LinkルーターでMACアドレスフィルタリングを設定する方法

ブラウザで「192.168.0.1」または「192.168.1.1」にアクセスし、管理画面にログインする
「詳細設定」→「セキュリティ」→「アクセスコントロール」を開く
「アクセスコントロールを有効にする」をオンにする
デフォルトアクセスを「ブロック（ブラックリスト）」または「許可（ホワイトリスト）」から選択する
「追加」ボタンをクリックし、MACアドレスを入力して保存する

ASUSルーターでMACアドレスフィルタリングを設定する方法

ブラウザで「192.168.1.1」または「router.asus.com」にアクセスし、ログインする
左メニューから「ワイヤレス」→「MACフィルター」を選択する
対象のWi-Fi（2.4GHz または 5GHz）を選択する
「MACフィルターモードを有効にする」をオンにする
フィルターモードで「許可」または「拒否」を選択する
MACアドレスを入力し、「追加」をクリックして保存する

BuffaloルーターでMACアドレスフィルタリングを設定する方法

ブラウザで「192.168.11.1」にアクセスし、管理画面にログインする（初期ID: admin、パスワード: password）
「詳細設定」→「無線設定」→「MACアドレスフィルタリング」を開く
「MACアドレスフィルタリングを使用する」にチェックを入れる
接続を「許可する」または「拒否する」を選択する
登録するMACアドレスを入力して「追加」をクリックする
「設定を保存する」を押して反映させる

メーカー	管理画面URL	設定メニュー
TP-Link	192.168.0.1	詳細設定 → セキュリティ → アクセスコントロール
ASUS	router.asus.com	ワイヤレス → MACフィルター
Buffalo	192.168.11.1	詳細設定 → 無線設定 → MACアドレスフィルタリング
NEC Aterm	192.168.10.1	無線LAN設定 → MACアドレスフィルタリング

MACアドレスフィルタリングの限界と注意点

MACアドレスフィルタリングはセキュリティの一層を加える機能ですが、完全な防御策ではありません。以下の点を理解した上で使う必要があります。

MACアドレスのスプーフィング（偽装）

MACアドレスはソフトウェアで変更（スプーフィング）できます。悪意のある攻撃者が許可済みの機器のMACアドレスを調べてなりすますことで、フィルタリングを回避できてしまいます。Wi-Fiの通信をキャプチャすれば、接続中の機器のMACアドレスは比較的容易に取得できます。

管理の手間が増える

新しいスマホ・PC・IoT機器を追加するたびに、ルーターの管理画面にアクセスしてMACアドレスを登録する必要があります。家族や来客が多い環境では運用が煩雑になります。

推奨される組み合わせ対策

対策	効果	難易度
WPA3暗号化の使用	通信の傍受を防ぐ	低
強力なWi-Fiパスワード設定	パスワード解析を防ぐ	低
MACアドレスフィルタリング	未登録機器の接続を防ぐ	中
ゲストネットワークの分離	来客用と自宅用を分離	低
ファームウェアの更新	脆弱性への対処	低