Кратко

  • В исследовании, представленном на RIPE 93, измерялись семь крупных служб NTP. У Microsoft работали двенадцать адресов серверов времени, но более половины примерно девяти тысяч точек RIPE Atlas получили в DNS-ответе один адрес.
  • Отдельная проверка точности с четырёх точек, синхронизированных по GPS, обнаружила: показания трёх серверов Microsoft отличались от эталона на протяжении нескольких часов. Величина ошибки на одном из них составляла примерно 40–50 миллисекунд. Приведённые в работе примеры протоколов безопасности допускают такую ошибку.

Покупателю в часовом магазине показали стену из двенадцати циферблатов, а записку дали с адресом одного. Когда выбранные часы собьются, сравнивать будет не с чем. В сети такой «чек» — обычный DNS-ответ: в нём перечислены адреса, по которым компьютер может спросить время. Исходная работа SIDN Labs, включённая в программу RIPE 93, измерила содержимое этого ответа и сопоставила его с запасом серверов у поставщика.

Авторы изучали семь служб: Microsoft, Apple, Google, Ubuntu, AWS, Cloudflare и Meta. Три из них применяли IP anycast, при котором один адрес может вести к разным площадкам. Четыре в основном использовали наборы отдельных адресов. Поэтому даже длинный список серверов мало говорит о выборе конкретного клиента: нужно посмотреть, какой ответ он получил. Для Microsoft исследователи нашли двенадцать адресов серверов. Запросы примерно из девяти тысяч точек наблюдения RIPE Atlas показали: более половины точек получали только один адрес. Единица подсчёта здесь — ответ в месте измерения.

Это аккуратнее любых догадок о числе компьютеров, которым достался тот же выбор.

RFC 8633 рекомендует несколько независимых источников времени. Если источник один, клиенту трудно заметить, что именно он ошибся. Исследователи предлагают возвращать минимум четыре адреса каждому клиенту. По результатам их замеров, серверы для этого уже существовали: менять нужно правило выдачи DNS. Склад полон; кассир распределяет товар по одному экземпляру.

Точность проверяли другой серией опытов. Четыре площадки с привязкой к GPS опрашивали службы в 24-часовых окнах между маем 2025-го и июнем 2026 года. Во время одного 24-часового окна показания трёх серверов Microsoft отличались от эталона в течение нескольких часов. Длительность измерялась часами; размер отклонения у одного сервера составлял примерно 40–50 миллисекунд. Авторы прямо указывают, что рассмотренные ими примеры TLS, DNSSEC и RPKI переносят такую ошибку. Но при единственном источнике клиенту нечем проверить следующий, более крупный сбой.

Каталог публикаций SIDN Labs относит расширенную версию к октябрю 2026 года. В работе также сопоставлены IPv6, DNSSEC, RPKI и Network Time Security из RFC 8915. В период наблюдения все четыре пункта сочетала лишь Cloudflare; Ubuntu тоже поддерживала NTS. У часов на панели задач есть поставщик, настройки и путь исправления ошибки. Пользователь видит только цифры.