NTP（時刻同期プロトコル） とは？

複数の機器のログを比べるときや、証明書の有効期間・認証の時刻を確かめるときに役立つよ。たとえばWindowsドメインのKerberos認証では、時計のずれの許容値は標準で5分だけれど、ポリシーで変更できる。すべての環境で一律5分という決まりではないんだ。

完全に一致する保証はないよ。要求の送信・受信と応答の送信・受信の4つの時刻から、時計のずれと通信の往復遅延を見積もる。行きと帰りの遅れが大きく違う場合などには誤差が残るので、必要な精度に合う構成を選ぶんだ。

基準時計からの階層の段数だよ。原子時計やGPS受信機などに直接つながるNTPサーバーがStratum 1。それと同期する機器が2、その先が3となる。基準時計自体を便宜上Stratum 0と呼ぶこともあるけれど、通常のNTPサーバーの階層値ではない。数字は精度の点数ではなく、通信経路なども精度に影響するよ。NICTのntp.nict.jpはStratum 1の例だね。

あるよ。Windowsはドメインに参加していない場合、標準ではtime.windows.comと同期する。Active Directoryのドメイン参加機器は、通常はドメインの階層に沿って同期するんだ。LinuxではchronydなどのNTP実装を使えるけれど、採用するサービスや設定は環境によるよ。

NTPsecは安全性の向上を目指したNTP実装の名前で、「暗号化されたNTP」というプロトコル名ではないよ。NTSはTLSで鍵などを交換し、NTPの時刻メッセージに認証や改ざん検出を加える仕組み。時刻を含む基本ヘッダーは暗号化されないんだ。また、管理用問い合わせの悪用による増幅・反射への対策は別に必要で、実装の更新や問い合わせの制限、応答のレート制限などを検討するよ。