# Zeitdienste und Zeitgrenzen

> Zeit als Betriebsvoraussetzung: Stratum-Hierarchie, interne Zeitquellen, Sprung gegen langsame Korrektur und die Diagnose von Abweichungen, die Authentifizierung und Beweisketten brechen.

Track: [Netzwerk, DNS, DHCP & IPAM](https://physar.tech/learn/network-services)  
Kanonische Fassung: https://physar.tech/learn/network-services/network-time-services  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Zeit ist eine Abhängigkeit, kein Detail

### Betriebsfrage

Zwei Systeme, deren Uhren auseinanderlaufen, verlieren zwei Dinge gleichzeitig: die Fähigkeit, sich gegenseitig zu authentifizieren, und die Fähigkeit, eine gemeinsame Ereignisfolge zu belegen. Beides fällt erst auf, wenn es fehlt.

### Mentales Modell

Referenzquelle → Interne Zeitschicht → Server → Clients

NTP ordnet Zeitquellen in **Stratum**-Ebenen: Stratum 0 ist die physikalische Referenz, jede weitere Ebene bezieht ihre Zeit von der darüberliegenden. Eine saubere Umgebung hat wenige gehärtete interne Zeitserver mit mehreren externen Referenzen — und alle anderen Systeme darunter.

### Warum mehrere Quellen

Eine einzelne Quelle ist nicht überprüfbar: Weicht sie ab, folgt ihr die gesamte Umgebung. Erst mehrere unabhängige Referenzen erlauben es, einen Ausreißer als solchen zu erkennen und auszuschließen.

> **Merksatz:** Eine Uhr sagt dir, wie spät es ist. Drei Uhren sagen dir, welche kaputt ist.

### Sprung oder Angleichung

|  |  |
| --- | --- |
| Sprung | Die Uhr wird sofort gesetzt. Zeitstempel können sich wiederholen oder rückwärts laufen — gefährlich für Datenbanken, Sperren, Logs und Zertifikatsprüfungen im laufenden Betrieb. |
| Langsame Angleichung | Die Uhr wird über einen Zeitraum an die Referenz herangeführt. Monotonie bleibt erhalten, die Korrektur dauert aber. |

Die Faustregel: **Sprung beim Start**, wenn noch keine Arbeit von der Uhr abhängt — **Angleichung im Betrieb**, solange die Abweichung nicht so groß ist, dass sie den Dienst ohnehin bereits unbrauchbar macht.

### Zeit als Beweismittel

- Kerberos und ähnliche Verfahren lehnen Anfragen außerhalb eines engen Zeitfensters ab — Abweichung erscheint als Anmeldefehler.
- Zertifikate haben Gültigkeitsfenster; eine falsche Uhr erzeugt scheinbar abgelaufene oder noch ungültige Zertifikate.
- Korrelation über mehrere Systeme setzt eine gemeinsame Zeitbasis voraus; ohne sie ist die Reihenfolge von Ereignissen nicht belegbar.

### Route

> **Transfer:** Die Checks behandeln den Aufbau der Zeitschicht, die Wahl zwischen Sprung und Angleichung und die geordnete Diagnose einer Abweichung.

## Quellen

- rfc-editor.org/rfc/rfc5905 — https://www.rfc-editor.org/rfc/rfc5905
- nist.gov/pml/time-and-frequency-division/time-services — https://www.nist.gov/pml/time-and-frequency-division/time-services
- csrc.nist.gov/pubs/sp/800/61/r2/final — https://csrc.nist.gov/pubs/sp/800/61/r2/final