Künye, altyapı ve kaynaklar

Sunucu

Zaman kaynakları politikası

Sunucu zamanı yalnızca stratum 1 sunuculardan alır; başka bir stratum 2'ye ya da genel havuza bağlanmaz. Kaynak seçerken üç ölçüt gözetiyoruz:

• Bağımsızlık: on iki kaynak sekiz ayrı işletmeciye ve altı ülkeye (Türkiye, Almanya, İsveç, İtalya, Çekya, Hollanda) yayılmıştır.
• Çeşitlilik: kaynakların bir kısmı zamanı kendi atom saatlerinden üreten ulusal zaman laboratuvarları, bir kısmı uydu (GNSS) disiplinli sunuculardır; ikisinin hata kipleri birbirinden farklıdır.
• Doğrulanabilirlik: destekleyen bütün kaynaklarla NTS üzerinden, kimlik doğrulamalı konuşuyoruz (— kaynak).

En az üç kaynak birbiriyle uyuşmadan sistem saati güncellenmez. Kaynakların anlık durumu başlangıç sayfasında yayımlanır.

Doğruluk bütçesi

Bir NTP sunucusunun dürüstçe söyleyebileceği üst sınır "kök gecikme ÷ 2 + kök dağılım"dır. Gerçek hata çoğunlukla bunun küçük bir bölümüdür, ama ağ yolu asimetrisi yalnızca ölçümle değil bağımsız bir referansla saptanabildiği için daha küçük bir sayı vaat etmiyoruz.

Yazılım ve izleme

• chrony — saat disiplini, NTP ve NTS sunucusu. Saat adımlanmaz; yalnızca frekans düzeltilir (açılış anı hariç).
• Durum yayını — chrony'nin kendi ölçümleri 15 saniyede bir status.json, dakikada bir history.json olarak yazılır. Web tarafında dinamik kod çalışmaz; sayfalar ve veriler durağan dosyalardır.
• Sertifika — NTS için TLS sertifikası kendiliğinden yenilenir; kalan gün sayısı durum bandında görünür.

Yapılandırma ve güvenlik duruşu

• Yalnızca istemci kipindeki NTP sorguları yanıtlanır. Yönetim ve izleme komutları ağdan kapalıdır; sunucu yansıtma/yükseltme saldırılarında kullanılamaz (yanıt boyutu istek boyutuna eşittir).
• Adres başına hız sınırı uygulanır; sınırı aşan istekler yanıtsız bırakılır ve oranı yayımlanır.
• NTS anahtar alışverişi TLS 1.3 ile yapılır, çerez anahtarları düzenli döndürülür.
• Artık saniye standart yolla işlenir; smear uygulanmaz.

Gizlilik

NTP sorguları içerik taşımaz. İstemci adresleri yalnızca hız sınırı için bellekte tutulur ve servis yeniden başladığında silinir. İstatistik sayfası için yalnızca toplamlar (istemci sayısı, ağ sayısı, ülke dağılımı) diske yazılır; tekil IP adresi kaydedilmez. Sitede çerez, izleyici ya da üçüncü taraf betik yoktur.

Dürüst sınırlar

• Stratum 1 değil. Kendi birincil saatimiz yok; doğruluğumuz seçilen kaynağa olan ağ yoluyla sınırlı.
• Sanal sunucu. Donanım zaman damgası kullanılamıyor; yazılım damgası onlarca mikrosaniyelik oynama ekler.
• Tek konum. Servis tek bir veri merkezinden verilir; coğrafi yedeklilik yoktur. Bu yüzden istemcinizde başka kaynaklar da tanımlamanızı öneriyoruz.
• Hizmet düzeyi taahhüdü yok. Servis en iyi çaba esasıyla sunulur.
• Yasal zaman damgası değil. Bu servis nitelikli zaman damgası ya da kalibrasyon belgesi yerine geçmez.

İşletmeci

Nerzen Bilişim Teknolojileri · AS203545 · nerzen.com. Servisle ilgili sorular, kötüye kullanım bildirimleri ve ürüne gömme talepleri için nerzen.com üzerindeki iletişim kanallarını kullanabilirsiniz.