Resumen

  • Las mediciones BigTime de 2025, presentadas en RIPE 93, muestran que cerca de la mitad de más de 9.000 puntos RIPE Atlas que usaban el servicio de Microsoft recibía una sola fuente NTP por DNS; el inventario del estudio enumeró 12 direcciones IPv4.
  • RFC 8633 recomienda que los clientes NTP usen varias fuentes horarias. Las direcciones DNS, los sitios Anycast y los relojes independientes son recuentos distintos.

La hora es un ajuste discreto capaz de detener una máquina y llenar la sala de ruido. Los certificados vencen según el reloj; los registros ordenan eventos por su marca temporal; las cachés y las claves también dependen de él. La mayoría no abre el panel de hora hasta que algo falla. El servicio detrás de ese ajuste ejerce así un poder que casi nunca se ve.

En RIPE 93, el investigador Pascal Huppert presentó BigTime, un estudio sobre cómo siete grandes servicios horarios replican servidores y asignan clientes. Las mediciones aparecen en el informe original publicado en 2025. La charla de octubre de 2026 llevó los resultados a la comunidad de medición de RIPE; no repitió los experimentos ese mes. Uno de sus hallazgos pone a prueba qué significa “muchos servidores” para el equipo que está al otro extremo de la red.

Para estudiar la asignación por DNS, el equipo utilizó 500 sondas RIPE Atlas. Cada una consultó directamente el DNS autoritativo del servicio una vez cada diez minutos durante ocho horas. Así podían observar la respuesta autoritativa sin confundirla con la caché de un resolvedor recursivo. Un análisis distinto, centrado en cuántos servidores recibía cada cliente, usó más de 9.000 puntos Atlas. Cada punto envió 72 consultas DNS directas en 12 horas, una cada diez minutos. El conjunto de Microsoft incluía 9.010 puntos.

En esa muestra, cerca de la mitad de los puntos que recibían el servicio de Microsoft obtuvo una sola dirección de servidor NTP. El informe registró 12 direcciones IPv4 para el servicio. Son dos cifras de capas distintas: doce direcciones en el inventario del proveedor y una respuesta con una sola dirección para muchos puntos medidos. El resultado describe esos puntos, no la mitad de todos los equipos Windows. RIPE Atlas observa redes; no censó todos los dispositivos del planeta.

La diferencia está en las capas de replicación. DNS puede devolver varias direcciones para un mismo nombre. Anycast puede anunciar una dirección desde varios sitios y dejar que el enrutamiento lleve el tráfico a una ubicación próxima. Dentro de cada sitio, un balanceador local puede distribuir las consultas entre servidores. Esas arquitecturas mueven tráfico y absorben algunos fallos. No entregan automáticamente al cliente varias fuentes horarias que pueda comparar.

Los siete servicios estudiados tampoco compartían una arquitectura: tres usaban Anycast y cuatro direcciones unicast. El ponente dijo que el equipo no pudo descartar balanceadores locales. Por eso, contar direcciones no permite contar máquinas físicas ni dibujar dominios de fallo. Sí permite describir qué respuesta DNS recibieron los clientes medidos.

Ahí RFC 8633 deja de ser letra pequeña. Sus buenas prácticas recomiendan que los clientes NTP usen varias fuentes, comparen sus lecturas, elijan las fiables y descarten las deficientes. La sección sobre Anycast señala la trampa: una dirección Anycast puede ocultar una gran red distribuida y aun así presentar una sola fuente al cliente. Varios grupos Anycast separados permiten conservar la facilidad de configuración y ofrecer varias fuentes.

El inventario global del proveedor y las opciones recibidas por un cliente no miden la misma fiabilidad. Una dirección única puede esconder un clúster que mejore capacidad o conmutación local; no proporciona una segunda lectura que el cliente pueda contrastar. Si esa fuente da una hora equivocada, el cliente no tiene un voto independiente dentro de la lista que recibió. El estudio no registró un fallo horario generalizado. Encontró una condición de diseño que impide empezar la comparación de fuentes recomendada.

El experimento de precisión del informe usó dos puntos sincronizados con referencias horarias, separados de la muestra DNS mucho mayor. Esa división importa: el recuento de direcciones cubre numerosos puntos Atlas, mientras que la prueba de precisión es acotada. Una nueva medición independiente de las configuraciones predeterminadas actuales de los sistemas operativos diría si la instantánea de 2025 sigue describiendo lo que reciben hoy los dispositivos.

El cuadro público de un servicio horario debería separar tres cifras: direcciones entregadas al cliente, sitios alcanzables detrás de ellas y fuentes independientes que el cliente puede comparar. Un mapa lleno de servidores responde al tamaño del proveedor. El equipo que espera validar un certificado necesita otra respuesta.

Fuentes