NTP server Sweden
Din bankapp registrerar en överföring exakt när du klickar. Din smarta hemmalarm vet när du är hemma. En IoT-sensor i en fabrik loggar händelser i rätt ordning. Bakom allt detta står något som de flesta aldrig tänker på: rätt tid. Det är här NTP kommer in. NTP, eller Network Time Protocol, är det protokoll som får alla digitala enheter att hålla samma tid. Utan det skulle Internet krascha. Transaktioner skulle hamna i fel ordning. Sensorer skulle skicka meningslös data. I Sverige har vi två excellenta val för tidssynkronisering, och båda är gratis. Låt oss utforska dem tillsammans.
Två vägar att få rätt tid i Sverige
Sverige har en stor fördel: vi kan välja mellan två olika NTP-tjänster. Den första är Netnods Swedish Distributed Time Service. Det är en rikstäckande tjänst som finansieras av Post- och telestyrelsen. Sex servrer är placerade runt om i landet i Stockholm, Malmö, Sundsvall och Göteborg. Var och en har två atomklockor (och de är verkligen häftiga, faktiskt). Dessa klockor är så exakta att de bara går fel några millisekunder på hundra år. Du använder helt enkelt adressen ntp.se i din enhet, och systemet hittar närmaste server automatiskt.
Det andra valet är NTP Pool Project. Det är ett globalt nätverk drivet av frivilliga. I Sverige finns omkring 60 aktiva servrar. Poolen är användarvänlig och pålitlig, men de styrs av entusiaster snarare än staten. Du använder adressen se.pool.ntp.org för Sverige. Båda tjänsterna är helt gratis. Du behöver inte betala något för att få rätt tid.
Vilken ska du välja? För hemmabruk fungerar båda utmärkt. För företag eller kritiska system är Netnod ofta föredraget eftersom det är mer centralt kontrollerat och övervakar atomklockor direkt.
Så kopplar du upp din server eller dator
Att ansluta till en NTP-server är enkelt. Du behöver bara fyra saker: en server, en nätverksadress, en DNS-namn och lite tålamod. De flesta operativsystem har redan NTP inbyggt. På Windows, Mac och Linux går det ofta av sig självt.
Om du vill välja själv, använd en av dessa adresser:
- ntp.se Anycast, automatisk närmaste nod
- sth1.ntp.se Stockholm specifikt
- mmo1.ntp.se Malmö specifikt
- svl1.ntp.se Sundsvall specifikt
- gbg1.ntp.se Göteborg specifikt
- se.pool.ntp.org Pool Project, varierar automatiskt
Vad är skillnaden mellan anycast och unicast? Anycast (ntp.se) skickar din förfrågan till närmaste server automatiskt. Det är enkelt. Unicast (specifika noder) skickar alltid till exakt samma server. Använd anycast om du vill ha enkel setup. Använd unicast om du vill kontrollera vilken server du ansluter till.
IPv4 eller IPv6? Du behöver inte välja normalt din enhet gör det automatiskt. Men om du vill veta det: Netnod använder båda. IPv4-adressen är 194.58.200.0/24. IPv6 fungerar också. De flesta enheter använder IPv4, men IPv6 blir allt vanligare.
Det är verkligen så enkelt. I de flesta fall räcker det att lämna standardinställningarna på din enhet.
Precision och säkerhet vad måste du kunna?
Hur exakt behöver tiden vara? För banktransaktioner räcker millisekunder. För de flesta IoT-enheter också. Men vad händer om du behöver mikrosekunder? Då finns PTP, Precision Time Protocol. Det är ännu exaktare än NTP, men också mer komplicerat att sätta upp.
Netnods atomklockor når millisekunds precision normalt. Det räcker för nästan allt. Om du behöver bättre måste du överväga PTP eller direktkoppla till en atomklocka men det gör endast de största företagen.
Nu säkerhet. Det finns något som kallas reflektions-attacker. En hacker kan skicka många små förfrågningar till din NTP-server och få enorma svar tillbaka. Dessa svar skickas vidare till ett offer för att överbelasta det. Hur skyddar du dig? Se till att din NTP-server inte är öppen för hela Internet om du inte måste det. För hemmabruk är detta inte ett problem. För företag: stäng av NTP på portar som inte behöver den.
Använd också autentisering om din tjänst är kritisk. NTP stöder detta. Det gör det mycket svårare för hackare att injecta falsk tid.
Frågor som många ställer om svenska NTP-tjänster
Är tjänsterna gratis? Ja helt gratis. Netnod finansieras av PTS och är öppen för alla. Pool Project är frivilligt drivit. Ingen tar betalt.
Vad händer om en nod går ner? Tjänsterna är distribuerade. Om Stockholm-noden kraschar omdirigeras du automatiskt till Göteborg eller Malmö. Du märker nästan ingenting.
Kan jag köra min egen NTP-server? Ja. Du kan installera NTP på vilken Linux-server som helst. Om du vill bidra till Pool Project måste servern ha statisk IP och vara väl underhållen. Du får då in en eller två servrar i poolen.
Vilken är bäst för mitt företag? För flesta företag räcker ntp.se. Du får atomklockornas precision med enkelheten av en enda adress. Bara mycket kritiska system behöver mer än det.
Stöds IPv6? Ja helt. Både Netnod och Pool Project kör IPv6. Om din enhet kan IPv6 fungerar det direkt.
Testa det själv idag
Du behöver inte bli expert för att få rätt tid i ditt nätverk. Det räcker att känna till två adresser: ntp.se eller se.pool.ntp.org. Använd den första om du vill ha svenska atomklockor. Använd den andra om du vill dela med dig till ett globalt projekt.
Många systemadministratörer använder båda tillsammans för extra säkerhet. Servern försöker först en, sedan den andra. Om båda fallerar är något helt galet (och då har du större problem än tid, helt enkelt).
Nästa gång du ser att din dators klocka är exakt rätt klockan, tänk på att det är NTP som gör sitt jobb i bakgrunden. Och nästa gång en bankapp processar en överföring millisekunden det händer, vet du nu att Sverige har två pålitliga system som gör det möjligt. Vill du lära dig mer, logga in på servern och kör ntpq -p. Det visar vilken nod du är ansluten till och hur bra anslutningen är. Det tar bara några sekunder.
