借用时间：NTP池防御垄断攻击的测量感知理解
网络与互联网体系结构
2026-02-16 v1
摘要
Internet服务和应用程序严重依赖网络时间的可用性和准确性。网络时间协议（NTP）是最古老的核心网络协议之一，仍是互联网今天钟同步的事实标准。尽管存在多个NTP基础设施，但一个——“NTP池”——因两个基本原因而具有吸引力的攻击目标:首先，它是基于志愿者服务器进行的行政上分布的;其次，它被广泛使用，包括面向IoT和基础设施设备。我们开发了测量方法，收集关于NTP池的第一手、非推断且全面的数据，包括纵向服务器和账户成员资格、服务器配置、时间质量、别名和全球查询流量负载。我们在九个月的时间段内收集完整且细粒度的数据，发现超过15k个服务器（包括活跃和非活跃服务器），并为NTP池的使用、动态和鲁棒性提供了新的见解。通过分析地址别名、账户和网络连接，我们发现只有19.7%的池活跃服务器是完全独立的。最终，我们表明一个拥有我们数据信息的对手，可以仅通过10个或更少的恶意NTP服务器，在90%的所有国家中更精确地发起“垄断攻击”以获取NTP池流量的主导地位。我们的结果表明，可以通过多种方式来提高池的鲁棒性。
引用
@article{arxiv.2602.12321,
title = {On Borrowed Time: Measurement-Informed Understanding of the NTP Pool's Robustness to Monopoly Attacks},
author = {Robert Beverly and Erik Rye},
journal= {arXiv preprint arXiv:2602.12321},
year = {2026}
}