NTP（時刻同期プロトコル）とは何ですか？

ネットワーク上のコンピュータの時刻を正確に同期するためのプロトコル。

NTP（時刻同期プロトコル）のポイントは？

Network Time Protocolの略。階層構造（Stratum）で原子時計から末端機器まで時刻を配信。ログの時刻一致、証明書の有効期限チェック、認証トークンの検証に不可欠。UDPポート123番を使用

【えぬてぃーぴー】

💡 ネットワーク中の時計を「ピッタリ揃える」仕組み

📌 このページのポイント

NTP時刻同期のイメージ

ひよこ

なんで時刻を揃える必要があるの？

ペンギン先生

ログの時刻がバラバラだとセキュリティ事故の調査ができないし、Kerberos認証は時刻のずれが5分を超えると失敗する。TLS証明書の有効期限チェックも正確な時刻が前提。時刻がずれるだけで認証エラーや通信障害が起きるんだよ

ひよこ

Stratumって何？

ペンギン先生

NTPの階層レベルだよ。Stratum 0が原子時計やGPS時計。Stratum 1がそれに直接接続されたNTPサーバ（ntp.nict.jpなど）。Stratum 2がStratum 1と同期するサーバ…と階層が下がるごとに精度が少しずつ落ちるけど、実用上は十分な精度を保てるんだ

ひよこ

おもしろい！Windowsは自動で時刻同期してるよね？

ペンギン先生

そうだよ。Windowsはデフォルトでtime.windows.comというNTPサーバと同期している。Active Directory環境ではPDCエミュレーターがドメイン内の時刻を統括する。Linuxではchronydやsystemd-timesyncdがNTPクライアントとして動作するよ

ひよこ

NTPのセキュリティリスクはある？

ペンギン先生

NTP増幅攻撃（NTP Amplification Attack）というDDoS手法が知られているよ。NTPサーバのmonlist機能を悪用して大量のトラフィックを送りつける。対策としてmonlist機能の無効化やNTPsec（暗号化されたNTP）の導入が推奨されているんだ

まとめ：ざっくりこれだけ覚えればOK！

「NTP」って出てきたら「ネットワーク上の機器の時刻を正確に揃えるプロトコル」と思えればだいたいOK！

📖 おまけ：英語の意味

「Network Time Protocol」＝ネットワーク時刻プロトコル

💬 1985年に策定された歴史あるプロトコル。たかが時刻、されど時刻。ずれるとセキュリティ事故につながるよ