在使用 macOS 的过程中，有时会遇到需要模拟特定网络设备身份、绕过 ISP 的 MAC 地址绑定限制，或是进行网络环境一致性测试的情况。这时，克隆网卡的物理地址（MAC 地址）就成了必要操作。
2026 年，无需依赖任何第三方工具，仅通过 macOS 系统自带的命令和内核参数控制，就能完成 MAC 地址克隆。下面分享四种原生实现方式，覆盖临时使用、长期稳定、系统级生效等不同场景，满足不同用户的需求。
临时测试或调试时，ifconfig 命令修改是最便捷的选择。这种方式的修改仅在当前会话有效，重启电脑或重载网络接口后，就会自动恢复原始 MAC 地址，不会对系统造成长期影响。
操作时，先通过 Spotlight 搜索 Terminal，或是前往 “应用程序→实用工具” 打开终端。输入 ifconfig 命令列出所有网络接口，找到目标网卡名称，比如 en0 通常是有线以太网，en1 或 en2 多为 Wi-Fi。
接下来，执行 sudo ifconfig [接口名] down 关闭目标接口，比如 sudo ifconfigen0down。然后输入 sudo ifconfig [接口名] lladdr [新 MAC] 设置新地址，新 MAC 必须是 12 位十六进制字符串，不能有分隔符，且首字节得是偶数，确保为单播地址，例如 001122aabbcc。
设置完成后，执行 sudo ifconfig [接口名] up 重新启用接口。最后运行 ifconfig [接口名]|grep ether，查看输出中 ether 后的地址，就能确认是否修改成功。
如果需要让 MAC 地址克隆在重启后依然生效，且使用的是以太网接口，可以尝试 NVRAM 参数设置。不过这种方法仅适用于部分搭载 Apple Silicon 或较新 Intel 芯片的 Mac，对 Wi-Fi 接口无效。
首先要确保 Mac 已通过以太网适配器（如 USB-C 转 RJ45）连接有线网络。然后关闭 Mac，按住电源键 + Option+Command+R 进入恢复模式。在顶部菜单栏选择 “实用工具→终端”，输入 nvramEthernetAddress=001122aabbcc（将引号内的地址替换为合法的 12 位 MAC）。
输入 reboot 命令退出恢复模式并重启系统。重启后，在终端中运行 networksetup-getmacaddress”USB10/100/1000LAN”（接口名根据实际设备调整），就能验证设置是否生效。
对于需要长期稳定克隆 MAC 地址，且同时使用 Wi-Fi 和以太网接口的用户，configd 配置文件自动克隆是更合适的方案。它能借助 macOS 的网络配置守护进程，在每次网络服务启动时自动注入指定的 MAC 地址。
第一步，执行 networksetup-listallnetworkservices 命令，记下对应接口的服务名，比如 “Wi-Fi” 或 “Ethernet”。之后用文本编辑器新建一个文件，路径为 /usr/local/bin/mac-clone.sh，文件内容写为 #!/bin/sh 和 networksetup-setetheraddress”Wi-Fi”001122aabbcc。
完成文件创建后，运行 sudo chmod+x/usr/local/bin/mac-clone.sh 赋予文件执行权限。接着创建 LaunchDaemon plist 文件，路径为 / Library/LaunchDaemons/com.example.macclone.plist，文件中需包含 ProgramArguments 指向刚才创建的脚本，并设置 RunAtLoad 和 StartInterval。
最后执行 sudo launchctl load/Library/LaunchDaemons/com.example.macclone.plist 加载服务，再运行 sudo launchctl start com.example.macclone 手动触发一次，之后通过 networksetup-getmacaddress”Wi-Fi” 检查地址是否已更新。
还有一种底层修改方式，适合高级用户在隔离测试环境中使用。这种方法直接干预 I/O Kit 驱动层，能实现硬件级的 MAC 地址覆盖，但需要完全禁用系统完整性保护（SIP），存在一定安全风险，普通用户不建议尝试。
操作时先重启 Mac，启动过程中按住 Command+R 进入恢复模式。在顶部菜单选择 “实用工具→终端”，输入 csrutil disable 并回车确认，禁用 SIP 后重启进入正常系统。
打开终端，执行 sudo kextunload/System/Library/Extensions/IONetworkingFamily.kext/Contents/PlugIns/AppleRTL815X.kext（驱动路径根据实际网卡型号调整）。然后使用 HexFiend 或 xxd 工具，修改对应 kext 中硬编码的 MAC 初始化字段，这一步需要通过反汇编定位 offset。
修改完成后，执行 sudo kextutil-t-s/tmp//path/to/modified.kext 重新签名并加载驱动。最后运行 ioreg-r-nAppleRTL815X|grep”IOMACAddress”，验证接口 MAC 是否被底层驱动初始化为新值。
需要注意的是，无论使用哪种方法，设置的新 MAC 地址都必须符合 12 位十六进制字符串的格式，且首字节为偶数，避免因地址格式错误导致修改失败。同时，禁用 SIP 后系统安全性会降低，测试完成后建议及时重新启用 SIP，保障系统安全。
四种方法各有适用场景，用户可根据自身需求选择合适的方式。临时使用选 ifconfig 命令，以太网长期生效用 NVRAM 参数，Wi-Fi 和以太网通用且需稳定克隆选 configd 配置，高级测试场景可尝试驱动层修改，操作时务必仔细核对命令和路径，避免出现操作失误。
