NTP (网络时间协议)

概述

网络时间协议 (NTP) 是仍在活跃使用的最古老的互联网协议之一,可追溯到 1985 年。它将计算机时钟与参考时间源进行同步,在公共互联网上的精度通常在几毫秒以内,在局域网上可达亚毫秒级精度。

层级体系

NTP 使用一种称为“层” (Stratum) 的分层时间源体系。第 0 层设备是高精度计时仪器,如原子钟或 GPS 接收器。第 1 层服务器直接连接到第 0 层设备。每一层都从上一层同步时间,最大层数为 15 层。第 16 层表示设备尚未同步。

安全考量

NTP 流量通常未加密且未经认证,容易受到可能篡改系统时钟的中间人攻击。NTS (网络时间安全协议) 在 RFC 8915 中标准化,为 NTP 添加了认证和加密机制。AWS 等云服务商提供自己的时间同步服务 (Amazon Time Sync Service),可提供经过认证的低延迟时间源。