← Cloudflare Time Services / time-services

Network Time Security

Network Time Security ↗ (NTS) poskytuje kryptografické zabezpečení pro režim klient-server protokolu Network Time Protocol (NTP). Díky tomu mohou uživatelé získávat čas ověřeným způsobem.

Protokol NTS se dělí na dvě fáze:

1. NTS Key Exchange: Vytváří potřebný klíčový materiál mezi klientem NTP a serverem pomocí Transport Layer Security (TLS) handshake ↗ (stejná infrastruktura veřejných klíčů jako u webu). Jakmile dojde k výměně klíčů, kanál TLS se uzavře a protokol přejde do druhé fáze.
2. NTS Extension Fields for NTPv4: Ověřuje pakety synchronizace času NTP pomocí dříve vytvořeného klíčového materiálu. Další informace najdete v RFC 8915 ↗.

Protokol NTS získává podporu v mnoha implementacích NTP, včetně Chrony ↗, NTPsec ↗, a ntpd-rs ↗. Podrobný návod, jak je nastavit tak, aby směřovaly na naši časovou službu, najdete v příslušné dokumentaci time.cloudflare.com. Také viz dokumentace Netnod ↗ pro konfiguraci klientů NTS.