Pascal Huppert يقيس عناوين NTP التي تصل إلى العملاء

الخلاصة

رصدت دراسة DNS استمرت 12 ساعة عبر نحو 9,000 نقطة RIPE Atlas اثني عشر عنوان IPv4 لخدمة NTP لدى Microsoft؛ لكن أكثر من نصف النقاط تلقّت عنواناً متميزاً واحداً فقط.
توصي RFC 8633 بأربعة مصادر زمن مستقلة ومتنوعة على الأقل للمشغلين الذين يهمهم الضبط الدقيق. الإجابات التي يتلقاها العميل هي التي تحدد عدد مصادر الوقت التي يستطيع مقارنتها.

التحليل

في ورقته المقبولة لمؤتمر CoNEXT 2026، BigTime: Characterizing Large Time Service Providers، فحص Pascal Huppert وسبعة باحثين مشاركين ما تعرضه خدمة الوقت للعميل عند طلب خادم NTP.

استعلم الفريق مباشرة من خوادم DNS الموثوقة كل عشر دقائق على مدى 12 ساعة. وقدمت نحو 9,000 نقطة RIPE Atlas إجابات صالحة من 170 بلداً. سجّل الباحثون 12 عنوان IPv4 لخدمة Microsoft؛ وفي أكثر من نصف نقاط القياس ظهر عنوان واحد فقط. ورصدت حملة مستقلة استمرت 60 يوماً مجموعة العناوين الاثني عشر نفسها.

توصي RFC 8633، وهي وثيقة أفضل الممارسات لبروتوكول NTP، بأربعة مصادر وقت مستقلة ومتنوعة على الأقل للمشغلين الذين يحتاجون إلى ضبط دقيق. تعدد العناوين في قائمة الخدمة لا يعني أن العميل يستطيع مقارنة مصادر عدة: سياسة DNS تحدد الإجابات الظاهرة في موقعه، وإعداد الجهاز يحدد المصادر التي يستخدمها. وقد تعتمد مصادر مختلفة على المسار أو المشغل أو نطاق العطل نفسه فتتوقف معاً.

تسجل بيانات Atlas إجابات DNS عند نقاط القياس، لا إعدادات الوقت في كل جهاز Windows. وقد يوجّه عنوان IP واحد إلى مجموعة خوادم؛ لذلك لا يحصي هذا القياس الأجهزة المادية ولا يثبت استقلال نطاقات تعطلها. إنه يبين الخيارات التي يراها العميل، وهي نقطة بداية لمقارنة الإجابة بإعداد الجهاز وتتبع الاعتماديات المشتركة.

وقاست الورقة دقة الساعات في تجربة منفصلة عن مسح DNS، من أربع نقاط متزامنة مع مرجع: SE-AWS في السويد، وUS-AWS في الولايات المتحدة، وJP-AWS في اليابان، وNL-SIDN لدى SIDN في هولندا. استعلم كل موقع من عناوين Microsoft كل خمس دقائق لمدة 24 ساعة. تلقت SE-AWS 3,450 إجابة من أصل 3,456 استعلاماً؛ تجاوزت 199 إجابة، أي 5.8% من الإجابات الواردة، حد RTT/2. وفق طريقة الورقة، لا يفسر تأخر المسار وحده انحرافاً يتجاوز نصف زمن الذهاب والإياب عند مقارنة خادم بساعة مرجعية متزامنة. نسب الباحثون هذه الإجابات إلى ثلاثة خوادم من Microsoft ظلت ساعاتها غير متزامنة عدة ساعات. ولم ترصد النقاط الثلاث الأخرى أي استجابة من Microsoft خارج الحد نفسه.

ويسجل جدول SE-AWS أكبر انحراف بين الخوادم الثلاثة المتأثرة، −50.97 مللي ثانية.

يدرس Pascal Huppert، طالب الدكتوراه في مجموعة DACS لدى University of Twente، مرونة NTP وأمنه. ينقل بحثه سؤال المرونة إلى ما يراه المشغّل: ما الذي يعلنه DNS، وما الذي يتلقاه العميل، وما المصادر التي يستخدمها الجهاز؟