Şeffaflık
Künye ve üst kaynaklar
Sunucunun bağlantı bilgileri, üst kaynakları, yapılandırması ve dürüst sınırları — bir zaman sunucusuna güvenmen isteniyorsa bunları yayınlaması gerekir.
Sunucu
bağlanmak için gereken her şeyNTS · RFC 8915
Üst kaynaklar
zaman bize nereden geliyorAna ankraj yurt içi olduğu için en kısa yolu ve Türkiye'nin ulusal zaman ölçeğine izlenebilir bir zinciri sağlar. Kalan altı operatör bağımsız doğrulama içindir: bir kurum tamamen bozulsa bile geri kalanlar rahatlıkla üçlü mutabakat sağlar.
| Kurum | Ülke | Zaman ölçeği | Koruma |
|---|---|---|---|
| TÜBİTAK UME | Türkiye | UTC(UME) — 5× sezyum + 1× hidrojen maser | ana ankraj düz NTP |
| PTB · ×3 | Almanya | UTC(PTB) | NTS |
| Netnod · ×2 | İsveç | stratum 1 | NTS |
| INRIM · ×2 | İtalya | UTC(IT) | düz NTP |
| CZ.NIC | Çekya | GPS disiplinli stratum 1 | düz NTP |
| RIPE NCC | Hollanda | GPS disiplinli stratum 1 | düz NTP |
| Time.nl | Hollanda | GPS disiplinli stratum 1 | düz NTP |
Kaynaklar bu sunucudan gerçek NTP protokolüyle ölçülerek seçildi. Gecikmesi düşük görünen bazı adaylar, Cloudflare gibi leap smear uygulayan sunucuları röle ettikleri için bilinçli olarak elendi.
pool.ntp.org üyeliği
bağımsız olarak doğrulanabilirBu sunucu pool.ntp.org projesine kayıtlı ve doğrulanmıştır; Türkiye
ve Avrupa bölgelerinde hizmet verir. tr.pool.ntp.org sorgulayan bir cihaz,
dönen adreslerden biri olarak buraya yönlendirilebilir.
Havuz, erişilemeyen ya da saati 100 ms'den fazla sapan sunucuları DNS yanıtlarından otomatik olarak çıkarır. Bu sunucunun puanını ve ham ölçüm geçmişini aşağıdan bağımsız olarak görebilirsiniz — bu sayfadaki beyanlara güvenmek zorunda değilsiniz.
Yapılandırma ve güvenlik duruşu
ne ayarlandı ve neden| Ayar | Değer | Neden |
|---|---|---|
| Yazılım | chrony 4.8 | +NTS +SCFILTER +SECHASH +IPV6 derleme seçenekleriyle. |
| En az kaynak | minsources 3 | Üç kaynak mutabakat sağlamadan sistem saati ayarlanmaz. |
| Azami kök mesafe | maxdistance 0.1 | 100 ms üstü kaynak kullanılmaz. chrony'nin varsayılanı 3 saniyedir — bu ayar otuz kat sıkıdır. |
| Sorgu aralığı | 64–512 sn | Ana ankrajda 64–256 sn. Kaynak başına saatte on ve üzeri örnek toplanır. |
| Örnekleme hedefi | polltarget 12–16 | Frekans tahmininin hızlı oturması için. |
| Interleaved mod | xleave | RFC 9769. İstekte açık; üst kaynakların hiçbiri şu an desteklemiyor, destek gelirse kendiliğinden devreye girer. |
| Kaynak seçimi | gerçek NTP ölçümü | Tahminle değil ölçümle yapıldı; smear uygulayan sunucuları röle eden adaylar elendi. |
| Saat düzeltmesi | yalnızca slew | Çalışan sunucuda saat asla geriye sıçramaz. |
| Artık saniye | smear yok | Liste yerelden okunur; istemciye standart leap uyarısı iletilir. |
| Mode 6/7 | yok | chrony'de hiç uygulanmamıştır — monlist tipi yansıtma yüzeyi bulunmuyor. |
| Amplifikasyon | ×1 | Yanıt istekle aynı boyutta: 48 bayt. Yansıtma saldırısında kullanılamaz. |
| Hız sınırı | istemci başına kota | Sınırlananların bir bölümüne yine yanıt verilir; doğru yapılandırılmış istemci bunu fark etmez. |
| Ayrıcalık izolasyonu | seccomp -F 2 | systemd kum havuzuyla birlikte uygulanır. |
| Yönetim arayüzü | yalnızca yerel | 127.0.0.1 ve ::1 dışından erişilemez. |
| Web arayüzü | tamamen statik | Sunucuda PHP, CGI ya da uygulama sunucusu çalışmaz. |
Dürüst sınırlar
bilmen gerekenlerKritik sistemlerde her zaman birden fazla bağımsız kaynak tanımla — yalnızca bu sunucuya değil, herhangi bir tek sunucuya bağımlı kalma. Yasal olarak izlenebilir zaman damgası gerekiyorsa doğrudan TÜBİTAK UME'nin ilgili hizmetlerine başvurmalısın.
İşletmeci
bu sunucuyu kim çalıştırıyor- Kurum
- Alastyr Telekomünikasyon A.Ş.
- Adres
- 5747 Sokak No:84, Bornova / İzmir, Türkiye
- Telefon
- 0850 850 4678
- İletişim
- hostmaster@alastyr.com — zaman sunucusu işletimi, kötüye kullanım bildirimi
- Güvenlik
- security.txt (RFC 9116)