![NTP 服务器 - 显示 DNS 名称作为参考 ID](https://linux22.com/image/737427/NTP%20%E6%9C%8D%E5%8A%A1%E5%99%A8%20-%20%E6%98%BE%E7%A4%BA%20DNS%20%E5%90%8D%E7%A7%B0%E4%BD%9C%E4%B8%BA%E5%8F%82%E8%80%83%20ID.png)
背景故事,我运营着几台属于 NTP 池的公共 2 层 NTP 服务器。然后这些服务器会同步到内部 1 层 NTP 时钟。
我遇到的问题是,使用公共 NTP 服务器的客户端可以看到第 1 层时钟的内部 IP。我更希望那里有其他内容,例如服务器的 DNS 名称。这可能吗?
答案1
参考 ID 是一个 32 位标识符,用于防止循环。您可能看到的 DNS 名称仅仅是正在使用的 IPv4 地址的实现细节,加上 NTP 客户端为您解析这些地址的便利性。
如果这些位看起来像 IPv4 地址并解析为公共 DNS 中的名称,则客户端将看到一个名称。您不能将其配置为任意字符串。
为了掩盖这一点,请让您的第 1 层 NTP 通过 IPv6 提供服务,并让第 2 层通过该接口访问第 1 层。由于使用哈希和其他黑客手段将 IPv6 塞入 32 位 refid,该地址将不会出现在数据包中。
但是,请注意隐藏 IP 地址不会提供任何额外的安全性。您应该将控制协议限制在本地主机或本地子网,并设置网络防火墙。