الملخص

  • قاس باحثون سبع خدمات كبرى لمزامنة الوقت في دراسة مدرجة ضمن RIPE 93. شغّلت Microsoft اثني عشر عنواناً لخوادم الوقت، لكن أكثر من نصف نحو تسعة آلاف نقطة رصد من RIPE Atlas حصلت على عنوان واحد في جواب DNS.
  • في اختبار دقة مستقل من أربع نقاط مضبوطة عبر GPS، انحرف توقيت ثلاثة خوادم لدى Microsoft لساعات؛ بلغ انحراف أحدها قرابة 40 إلى 50 ميلي ثانية. الأمثلة الأمنية التي درسها الباحثون تتسامح مع هذا المقدار.

تخيّل متجر ساعات يملأ الجدار بالخيارات، ثم يسلّم الزبون بطاقة عنوان لساعة واحدة. إذا أخطأت تلك الساعة، فلن تساعده وفرة الساعات خلف الزجاج. هذه هي المسافة بين جرد الخوادم وما يصل فعلاً إلى جهاز المستخدم، كما يبيّن البحث الأصلي الذي نشرته SIDN Labs وأدرجه برنامج RIPE 93.

شمل القياس Microsoft وApple وGoogle وUbuntu وAWS وCloudflare وMeta. ثلاث خدمات استخدمت بث العنوان نفسه من مواقع متعددة عبر IP anycast، وأربع اعتمدت غالباً عناوين منفصلة. أما نتيجة Microsoft فكانت أوضح من وصف البنية: لديها اثنا عشر عنوان خادم، ومع ذلك أعاد DNS عنواناً واحداً لأكثر من نصف نقاط RIPE Atlas التي استُخدمت في الاستعلام، وعددها يقارب تسعة آلاف. هذا مقام لقياس إجابات من مواقع اختبار، لا عدد أجهزة Windows.

يوصي RFC 8633 بالرجوع إلى مصادر وقت مستقلة متعددة. الجهاز الذي يتلقى عنواناً واحداً يفقد ساعة ثانية يختبر بها قراءة غريبة. يرى مؤلفو الدراسة أن تقديم أربعة عناوين على الأقل لكل عميل يمكن أن يتم عبر تغيير التوزيع في DNS؛ فالعناوين الاثنا عشر كانت موجودة أصلاً. ليس السؤال كم ساعة تملكها الشركة، بل كم ساعة تسمح لجهاز بعينه أن يسأل.

اختبر الباحثون دقة الوقت في تجربة منفصلة. أرسلوا استعلامات من أربع نقاط متزامنة مع GPS خلال فترات امتدت كل واحدة 24 ساعة، بين مايو 2025 ويونيو 2026. في إحدى الجولات، ظهر انحراف استمر ساعات لدى ثلاثة خوادم Microsoft؛ وصل أحدها إلى نحو 40–50 ميلي ثانية. يوضح البحث أن أمثلة البروتوكولات الأمنية التي فحصها تتحمل ذلك الانحراف. قيمة النتيجة التشغيلية تظهر عند التفكير في الخطأ التالي: مصدر واحد لا يمنح العميل وسيلة مقارنة حين تصبح القراءة أبعد عن الصواب.

تدرج SIDN Labs النسخة الموسعة في سجل منشورات أكتوبر 2026. وفحص البحث أيضاً دعم IPv6 وDNSSEC وRPKI وNetwork Time Security، الذي يحدده RFC 8915. ضمن نافذة الرصد، جمعت Cloudflare هذه العناصر الأربعة؛ وقدمت Ubuntu خدمة NTS أيضاً. ساعة النظام تبدو رقماً ساكناً في زاوية الشاشة، لكنها نتيجة سلسلة قرارات يديرها أشخاص ومؤسسات.