要約

  • RIPE 93で紹介された研究は、大手7者のNTP時刻サービスを計測した。Microsoftは12のサーバーアドレスを運用していたが、約9000のRIPE Atlas観測地点の半数超には一つのアドレスだけが返った。
  • GPSで同期した4地点からの別の計測では、Microsoftの3サーバーで数時間にわたる時刻のずれが見つかった。一つは約40〜50ミリ秒だった。論文の安全プロトコル例はこの幅を許容する。

時計店の棚に時計が十二台並んでいても、店員が客に渡すのが一台の住所だけなら、客はその一台を信じるほかない。time.windows.comへの問い合わせを世界の観測地点から調べた原著論文は、この「店員」の役目をDNSが担っていると示した。RIPE 93の発表予定にも載った研究だ。

対象はMicrosoft、Apple、Google、Ubuntu、AWS、Cloudflare、Metaの七者。三者はIP anycast、四者は主として複数のユニキャストアドレスを使う。研究チームは約9000のRIPE Atlas観測点からDNSの返答を集めた。Microsoft側には12の時刻サーバーアドレスがあるのに、半数を超える観測点には一つしか示されなかった。数字が表すのは試験地点での返答であり、Windows端末の台数ではない。

この差は運用で効く。RFC 8633は堅牢な時刻同期に複数の独立した情報源を勧める。一つの時計に異常が出ても、もう一つを見られれば疑える。論文は一顧客に少なくとも四つのアドレスを返すよう勧めた。新しい十二台を建てる話ではない。既に並ぶ時計から、どれを客に見せるかというDNSの配り方だ。

研究者は精度も別途調べた。GPS同期の四地点から、2025年5月〜2026年6月の間に24時間単位の計測を行った。一回の計測ではMicrosoftの三つのサーバーが数時間ずれ、一つは約40〜50ミリ秒の差を示した。論文で例示されたTLS、DNSSEC、RPKIの許容範囲には収まる。それでも、単一の情報源しか持たない端末は、もっと大きな異常を見抜くための比較相手を持てない。

SIDN Labsの刊行記録は拡張論文を2026年10月版として掲げる。同論文はIPv6、DNSSEC、RPKI、RFC 8915のNetwork Time Securityも調べ、観測時点で四つを備えたのはCloudflareだけだったと記す。UbuntuはNTSも提供していた。画面右下の時刻表示は小さいが、その裏の選択権は小さくない。