Não é possível detectar se o endereço de *MAC* é real, primeiro você precisa entender o que é um endereço de *MAC*, conforme wiki:

> O Endereço MAC (*Media Access Control*) é um endereço físico associado à interface de comunicação, que conecta um dispositivo à rede. O MAC é um endereço “único”, não havendo duas portas com a mesma numeração, é usado para controle de acesso em redes de computadores. Sua identificação é gravada em hardware, isto é, na memória ROM da placa de rede de equipamentos como desktops, notebooks, roteadores, smartphones, tablets, impressoras de rede, etc.

Então entenda que:

- O endereço físico só pode ser observado em LAN
- Não será publico (ou propagado para internet)
- Ele estará disponível através do mapeamento por [ARP][1]
- Você poderá conseguir tornar os dados públicos, mas isto será do equipamento especifico que você configurou e "forçou/disponibilizou"

Note que até mesmo obter ele via uma linguagem rodando em um "nível mais baixo" e em *LAN* foi um pouco complicado para mim (https://pt.stackoverflow.com/q/160635/3635)

Fui obrigado a usar comandos como (sistema operacional Windows) para pegar todos endereços conectados na mesma rede e "visíveis":

``` none
arp -a
```

Saída:

``` none
Interface: 192.168.2.54 --- 0xe
  Endereço IP           Endereço físico       Tipo
  192.168.2.1           b8-38-61-5d-84-28     dinâmico
  192.168.2.2           48-f8-b3-bc-45-d1     dinâmico
  192.168.2.4           c0-4a-00-87-aa-d6     dinâmico
  192.168.2.150         88-51-fb-22-31-9a     dinâmico
  192.168.2.255         ff-ff-ff-ff-ff-ff     estático
  224.0.0.2             01-00-5e-00-00-02     estático
  224.0.0.252           01-00-5e-00-00-fc     estático
  239.255.255.250       01-00-5e-7f-ff-fa     estático
  255.255.255.255       ff-ff-ff-ff-ff-ff     estático
```

Então pegar endereço de um gateway ou ip especificado:

``` none
arp -a 129.168.0.1
```

Saída:

``` none
Interface: 192.168.2.54 --- 0xe
  Endereço IP           Endereço físico       Tipo
  192.168.2.1           b8-38-61-5d-84-28     dinâmico
```

Pegar dados com ipconfig:


``` none
ipconfig /all
```

Saída:

``` none
Configuração de IP do Windows

   Nome do host. . . . . . . . . . . . . . . . : guilherme-PC
   Sufixo DNS primário . . . . . . . . . . . . :
   Tipo de nó. . . . . . . . . . . . . . . . . : híbrido
   Roteamento de IP ativado. . . . . . . . . . : não
   Proxy WINS ativado. . . . . . . . . . . . . : não
   Lista de pesquisa de sufixo DNS . . . . . . : home

Adaptador de Rede sem Fio Conexão de Rede sem Fio:

   Sufixo DNS específico de conexão. . . . . . : router5d8428.com
   Descrição . . . . . . . . . . . . . . . . . : Intel(R) WiFi Link 1000 BGN
   Endereço Físico . . . . . . . . . . . . . . : 00-26-C7-D8-E8-08
   DHCP Habilitado . . . . . . . . . . . . . . : Sim
   Configuração Automática Habilitada. . . . . : Sim
   Endereço IPv6 de link local . . . . . . . . : fe80::34d0:d738:4aab:83cf%14(Preferencial)
   Endereço IPv4. . . . . . . .  . . . . . . . : 192.168.2.54(Preferencial)
   Máscara de Sub-rede . . . . . . . . . . . . : 255.255.255.0
   Concessão Obtida. . . . . . . . . . . . . . : quinta-feira, 17 de novembro de 2016 15:41:07
   Concessão Expira. . . . . . . . . . . . . . : domingo, 20 de novembro de 2016 03:57:36
   Gateway Padrão. . . . . . . . . . . . . . . : 192.168.2.1
   Servidor DHCP . . . . . . . . . . . . . . . : 192.168.2.1
   IAID de DHCPv6. . . . . . . . . . . . . . . : 184559303
   DUID de Cliente DHCPv6. . . . . . . . . . . : 00-01-00-01-1F-8D-3F-74-3C-4A-92-4E-40-CC
   Servidores DNS. . . . . . . . . . . . . . . : fd37:267c:7d7a:1:204:dfff:fe8c:e72d
                                                 192.168.2.1
   NetBIOS em Tcpip. . . . . . . . . . . . . . : Habilitado
   Lista de pesquisa de sufixos DNS específicos da conexão: home
```

-----

Como é formato?
--------------

Conforme o wiki:

> A Imagem abaixo apresenta uma versão simplificada do quadro utilizado em redes locais Ethernet, conhecido como quadro Ethernet. O primeiro endereço identifica o destinatário da mensagem, ou seja, o receptor. O segundo endereço identifica o remetente, ou seja, o transmissor. Cada endereço é formado por seis bytes, permitindo teoricamente 2⁴⁸ endereços. Por exemplo, o número `00-0C-6E-3C-D1-6D` representa um endereço Ethernet no formato hexadecimal.

Você pode então validar por PHP ou JavaScript apenas o formato, usando uma [tag:regex] assim:

    ^([0-9A-F]{2}[:-]){5}([0-9A-F]{2})$

Um exemplo em PHP seria:

    <?php
    $mac_address = empty($_GET['mac_address']) ? '' : $_GET['mac_address'];

    if (preg_match('#^([0-9A-F]{2}[:-]){5}([0-9A-F]{2})$#', $mac_address) > 0) {
         echo 'Validou!';
    } else {
         echo 'Não Validou!';
    }

> Se for aceitar letras minúsculas (pode simplesmente aplicar o [modificador `i`][2], exemplo `preg_match('#^([0-9A-F]{2}[:-]){5}([0-9A-F]{2})$#i', $mac_address)`

Em JavaScript:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    function validaEnderecoFisico(endereco) {
        return /^([0-9A-F]{2}[:-]){5}([0-9A-F]{2})$/.test(endereco);
    }

    var input = document.getElementById("mac_address");
    var btn   = document.getElementById("validar");

    btn.onclick = function() {
        if (validaEnderecoFisico(input.value)) {
            alert("Validou");
        } else {
            alert("Não validou");
            return false;
        }
    };

<!-- language: lang-html -->

    <input placeholder="Digite seu endereço de MAC" type="text" id="mac_address" name="mac_address" size="26">
    <button id="validar" type="button">validar</button>


<!-- end snippet -->

> Se for aceitar letras minúsculas (pode simplesmente aplicar o [modificador `i`][2], exemplo `/^([0-9A-F]{2}[:-]){5}([0-9A-F]{2})$/i.test(endereco)`

-----

No entanto
----------

No entanto o @Bacco me apontou um serviço que pode ajudar a fazer isto o http://macvendorlookup.com, eles possuem uma API REST que pode lhe trazer ajudar a checar:

Por exemplo, acesse (troque pelo endereço de Mac desejado): http://www.macvendorlookup.com/api/v2/00-23-AB-7B-58-99

Ainda sim antes de usar tenha a consciência que como o [@Bacco disse][3]:

> Não tem como validar se é real. Só tem como validar se é de "marca conhecida", pq nem todos os fabricantes respeitam isso (e uns se passam por outros, principalmente no mercado de "segunda linha"). Praticamente quaisquer 6 bytes descritos em hexa são válidos.

Alguns podem tentar se passar por outros.

Todavia um exemplo simples de uso da API com PHP seria:

    <?php 
    $enderecoMac = 'DIGITE SEU ENDEREÇO DE MAC';
    $url = 'http://www.macvendorlookup.com/api/v2/' . urlencode($enderecoMac);

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
    curl_setopt($ch, CURLOPT_TIMEOUT, 30);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $data = curl_exec($ch);

    $curl_err = curl_errno($ch);

    if ($curl_err != 0) {
        $result = array( 'error' => 'Erro ao usar o CURL: ' . $curl_err );
    } else {
        $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);

        if ($httpCode != 200) {
            $result = array( 'error' => 'Erro ao baixar: ' . $httpCode );
        } else {
            $result = json_decode($data);
            $data = null;
        }
    }

    curl_close($ch);

    var_dump($result);


  [1]: https://pt.wikipedia.org/wiki/Address_Resolution_Protocol
  [2]: https://www.php.net/manual/en/reference.pcre.pattern.modifiers.php
  [3]: https://pt.stackoverflow.com/questions/166069/algor%C3%ADtimo-valida%C3%A7%C3%A3o-mac-address/166097#comment341738_166069