Denizli ve İzmir veri merkezlerimizde çalışan iki bağımsız Stratum 2 zaman sunucumuz; sistem saatini TÜBİTAK UME tarafından üretilen Türkiye Ulusal Zaman Ölçeği (UTC(UME)) ve Avrupa’nın saygın atomik zaman laboratuvarlarıyla senkronize eder. Modern NTS (RFC 8915) protokolüyle kimlik doğrulamalı, manipülasyona kapalı ve mikro-saniye hassasiyetinde zamanı tüm ağlara ücretsiz sunar.
Tek komutla sisteminizi ntp1.verinomi.com ve ntp2.verinomi.com ile senkronize edin. Detaylar için Kurulum bölümüne bakın.
printf 'server ntp1.verinomi.com iburst nts\nserver ntp2.verinomi.com iburst nts\nntsdumpdir /var/lib/chrony\n' | sudo tee -a /etc/chrony.conf
sudo systemctl restart chronydprintf 'server ntp1.verinomi.com iburst\nserver ntp2.verinomi.com iburst\n' | sudo tee -a /etc/chrony.conf
sudo systemctl restart chronydw32tm /config /syncfromflags:manual /manualpeerlist:"ntp1.verinomi.com,0x8 ntp2.verinomi.com,0x8" /update
w32tm /resync/system ntp client
set enabled=yes servers=ntp1.verinomi.com,ntp2.verinomi.comntp server ntp1.verinomi.com
ntp server ntp2.verinomi.comsudo systemsetup -setnetworktimeserver ntp1.verinomi.comBu sayfada sunucu tarafında hiçbir kod çalışmaz. NTP sunucularımızın chrony verileri 30 saniyede bir düz bir JSON dosyasına aktarılır; gördükleriniz doğrudan o dosyadan okunur.
| Üst kaynak | Durum | Stratum | Sapma | Hata payı | Son ölçüm |
|---|---|---|---|---|---|
| Yükleniyor… | |||||
Doğrudan chrony çekirdeğinden ölçülen doğrulanmış paket ve telemetri sayaçları.
Sunucularımızın kendi istemci tablosundan 6 saatte bir üretilen toplulaştırılmış veriler.
Zaman kayması sistemlerde nadiren doğrudan 'saat hatası' olarak belirir. Çoğu zaman kimlik doğrulama, sertifika veya veri eşitleme arızası kılığında ortaya çıkarak kök nedenin saatlerce yanlış yerde aranmasına yol açar.
Sertifikanın geçerlilik aralığı saate göre denetlenir. Saat ileri veya geri kaymışsa geçerli bir sertifika dahi reddedilir.
certificate not yet validBilet tazeliği varsayılan olarak 5 dakikalık pencereyle sınırlıdır. Sapma bu pencereyi aşarsa oturum açma tamamen durur.
clock skew too greatKodlar 30 saniyelik pencerelerden üretilir. Sunucu ile telefon arasındaki sapma kodları geçersiz kılar.
invalid codeFarklı sistemlerin günlükleri birleştirildiğinde olaylar yanlış sırada görünür; saldırı zinciri tespit edilemez.
yanlış zaman çizelgesiDağıtık sistemlerde çakışma çözümü ve zaman damgalı sıralama saate güvenir. Sapma sessiz veri tutarsızlığı üretir.
sessiz veri kaybıJWT, imzalı çerez ve önbellek geçerliliği mutlak zamana bağlıdır. Saat kayarsa oturumlar erkenden düşer.
token expiredPlatformunu seç. Örneklerde IP adresi yerine ana bilgisayar adı kullanılmıştır.
/etc/chrony.conf ya da /etc/chrony/chrony.conf içine:
server ntp1.verinomi.com iburst nts
server ntp2.verinomi.com iburst nts
ntsdumpdir /var/lib/chronyntsdumpdir satırı olmazsa her yeniden başlatmada baştan el sıkışılır.
server ntp1.verinomi.com iburst
server ntp2.verinomi.com iburst
server 0.tr.pool.ntp.org iburstsudo systemctl restart chronyd
chronyc -N sources -v
chronyc -N authdataserver ntp1.verinomi.com iburst nts
server ntp2.verinomi.com iburst nts
ntsdumpdir /var/lib/chrony
minsources 2/etc/systemd/timesyncd.conf:
[Time]
NTP=ntp1.verinomi.com ntp2.verinomi.com
FallbackNTP=0.tr.pool.ntp.orgsudo systemctl restart systemd-timesyncd
timedatectl timesync-statusserver ntp1.verinomi.com iburst nts. Klasik ntpd desteklemez./etc/ntp.conf ya da /etc/ntpsec/ntp.conf:
server ntp1.verinomi.com iburst
server ntp2.verinomi.com iburst
server 0.tr.pool.ntp.org iburstsudo systemctl restart ntpd
ntpq -pnw32tm /config /syncfromflags:manual /manualpeerlist:"ntp1.verinomi.com,0x8 ntp2.verinomi.com,0x8" /update
net stop w32time && net start w32time
w32tm /resync
w32tm /query /statusbrew install chronysudo systemsetup -setnetworktimeserver "ntp1.verinomi.com ntp2.verinomi.com"
sudo systemsetup -setusingnetworktime on
sudo sntp -sS ntp1.verinomi.com
sudo sntp -sS ntp2.verinomi.comGrafik Arayüz: Sistem Ayarları → Genel → Tarih ve Saat → Ağ Saati
RouterOS 7:
/system ntp client set enabled=yes servers=ntp1.verinomi.com,ntp2.verinomi.com
/system ntp client printRouterOS 6 (IP tabanlı):
/system ntp client set enabled=yes primary-ntp=89.252.142.233 secondary-ntp=185.8.33.137Cisco:
ntp server ntp1.verinomi.com
ntp server ntp2.verinomi.com
show ntp status
show ntp associations detailJuniper:
set system ntp server ntp1.verinomi.com
set system ntp server ntp2.verinomi.com
commit
show ntp associationspfSense arayüzü: System → General Setup → Timeservers alanına ntp1.verinomi.com ntp2.verinomi.com yazın.
FreeBSD /etc/ntp.conf:
server ntp1.verinomi.com iburst
server ntp2.verinomi.com iburst
server 0.tr.pool.ntp.org iburstservice ntpd restartESXi:
esxcli system ntp set -e true -s ntp1.verinomi.com -s ntp2.verinomi.com
esxcli system ntp getProxmox (chrony):
printf 'server ntp1.verinomi.com iburst\nserver ntp2.verinomi.com iburst\n' >> /etc/chrony/chrony.conf
systemctl restart chronydSynology DSM: Denetim Masası → Bölgesel Seçenekler → Saat → NTP Sunucusu: ntp1.verinomi.com ntp2.verinomi.com
QNAP QTS: Denetim Masası → Sistem → Genel Ayarlar → Saat → NTP: ntp1.verinomi.com ntp2.verinomi.com
OpenWrt CLI:
uci add_list system.ntp.server='ntp1.verinomi.com'
uci add_list system.ntp.server='ntp2.verinomi.com'
uci commit system
/etc/init.d/sysntpd restartCAP_SYS_TIME yetkisi yoktur). Konteyner içine NTP istemcisi koymayın; ana makineyi senkronize edin, tüm konteynerler doğru saati otomatik görür.
Konteyner içinde yalnızca saat dilimi ayarlanır:
docker run -e TZ=Europe/Istanbul ...Yapılandırmadan önce erişebildiğini ve makul bir sapma gördüğünü test et.
chronyd -Q 'server ntp1.verinomi.com iburst'
chronyd -Q 'server ntp2.verinomi.com iburst'watch -n 2 chronyc -N sources -v # kaynak durumu canlı
chronyc -N sourcestats # kaynak başına kararlılık ve kayma
chronyc tracking # sistem saatinin özeti
chronyc -N ntpdata ntp1.verinomi.com # paket düzeyi ayrıntı
chronyc -N authdata # NTS durumutimedatectl timesync-status
timedatectl statusntpq -pn
ntpq -c rvw32tm /stripchart /computer:ntp1.verinomi.com /samples:5 /dataonly
w32tm /stripchart /computer:ntp2.verinomi.com /samples:5 /dataonlyw32tm /query /status /verbose
w32tm /query /peerssntp -d ntp1.verinomi.com
sntp -d ntp2.verinomi.com
sudo systemsetup -getnetworktimeserver/system ntp client print
/system clock print/system ntp client monitor onceshow ntp status
show ntp associations detail
show clock detailshow ntp associations
show system uptimepfSense / OPNsense arayüzü: Status → NTP sayfasından sunucu durumu, offset ve jitter görüntülenir.
ntpq -pnesxcli system ntp getchronyc -N sources -v
timedatectl status/etc/init.d/sysntpd status
logread | grep ntpdocker exec <container> date
dateİkisi aynı olmalı. Farklıysa sadece saat dilimi (TZ) farkıdır, sistem saati değil.
Aşağıdaki tolerans ve referans değerleri tüm platformlar ve NTP istemcileri için geçerlidir:
| Metrik | Beklenen | Açıklama |
|---|---|---|
| Sapma (offset) | < 50 ms | İnternet üzerinden tipik sapma toleransı |
| Titreşim (jitter) | < 5 ms | Bağlantı kararlılığı |
| Stratum | 2 | Zaman zincirindeki seviye |
| Reach | 377 | Son sekiz sorgunun sekizinin de yanıtlanması |
| Kaynak işareti | ^* veya ^+ | ^* sistem referansı · ^+ birleşime dahil |
| Leap durumu | Normal | Artık saniye uyarısı yok |
En sık karşılaşılan belirtiler, gerçek nedenleri ve çözümleri.
| Belirti | Neden | Çözüm |
|---|---|---|
| reach 0 | Giden UDP 123 engelli ya da yanıt dönmüyor | Güvenlik duvarında giden UDP 123'e ve dönüş trafiğine izin verin. |
| Saat sürekli ileri geri sıçrıyor | VM'de hem hipervizör hem konuk saati ayarlıyor | VMware Tools / Hyper-V zaman senkronizasyonunu kapatın. |
| Senkronizasyon hiç tamamlanmıyor | Aynı anda iki NTP istemcisi çalışıyor | chronyd ile systemd-timesyncd birlikte çalışmaz, birini devre dışı bırakın. |
| adjtimex / clock_settime izin hatası | Konteyner içinde saat ayarlanmaya çalışılıyor | Konteynerde NTP çalıştırmayın. Ana makineyi senkronize edin. |
| w32tm zaman aşımına uğruyor | Ad çözümlenmiyor ya da UDP 123 kapalı | nslookup ntp1.verinomi.com veya ntp2.verinomi.com ile DNS'i, w32tm /stripchart ile erişimi test edin. |
| Saat doğru ama günlükler farklı saatte | Sistem UTC tutuyor, saat dilimi ayarsız | timedatectl set-timezone Europe/Istanbul çalıştırın. |
| Saat çok yavaş düzeliyor | Kasıtlıdır — büyük sapma slew ile kademeli kapatılır | Beklenen davranıştır. Zorunluysa makestep ile sıçramaya izin verin. |
| Yılda iki kez bir saatlik kayma | Eski tzdata paketi | tzdata paketini güncelleyin. Türkiye 2016'dan beri sürekli UTC+03:00'tedir. |
| NTS el sıkışması başarısız | IP ile bağlanılıyor ya da TCP 4460 engelli | Ana bilgisayar adını kullanın (sertifika ada kesilidir) ve giden TCP 4460'a izin verin. |
| NTS çalışıyor ama NAK sayısı artıyor | ntsdumpdir tanımsız; çerezler yeniden başlatmada kayboluyor | İstemci yapılandırmasına ntsdumpdir /var/lib/chrony ekleyin. |
Bu servis kamuya ve tüm sistem yöneticilerine ücretsiz olarak açıktır. Ağın sürdürülebilir, kararlı ve yüksek doğrulukta hizmet vermesi aşağıdaki temel ilkelerin gözetilmesine bağlıdır:
ntp1.verinomi.com ve ntp2.verinomi.com her zaman doğru noktayı gösterir.En az üç, ideali dört. Sebebi matematiksel mutabakattır: tek kaynak varsa yanlış zamanı fark edemezsiniz. İki kaynak anlaşmazsa hangisinin doğru olduğunu bilemezsiniz. Üç kaynakta biri bozulursa kalan ikisi mutabakat sağlar ve hatalı olan elenir.
Paket formatı aynıdır; fark istemcinin davranışındadır. SNTP tek ölçüm alır ve saati ona göre ayarlar. Gerçek NTP istemcisi (chrony, ntpd) birden çok kaynağı sürekli ölçer, filtreler, frekans kaymasını öğrenip saati kademeli olarak düzeltir.
Yaymıyoruz — smear uygulamıyoruz. İstemcilere standart leap bayrağı iletilir. Bu yüzden üst kaynaklarımız arasında smear uygulayan sunucular (time.google.com, time.cloudflare.com) bilinçli olarak yer almaz.
Siz de istemcinizde smear uygulayan ve uygulamayan kaynakları karıştırmayın; artık saniye günü bu iki grup birbirine göre kayar ve istemciniz kaynakları karşılıklı olarak "yanlış zaman veren" ilan edip senkronizasyonu tamamen durdurabilir.
Fikir verir ancak kesin değildir. Ölçüm HTTP üzerinden yapılır: en kısa gidiş-dönüş (RTT) süresine sahip istek seçilir. Ağ gecikmesi nedeniyle birkaç milisaniyelik belirsizlik kalabilir. Kesin doğruluk için sistemde chronyd -Q çalıştırılmalıdır.
Kaymaz. Sayfa arka planda dakikada bir sunucuyla senkronize olur. Ancak bu yalnızca görsel bir gösterimdir; bilgisayarınızın sistem saatini değiştirmez.
Stratum 1 olmak için atomik saat veya GPS/GNSS alıcısının sunucu kasasına doğrudan bağlı olması gerekir. Stratum bir kalite puanı değil, kaynağa olan atlama mesafesidir. İyi bant genişliğine sahip bir Stratum 2, aşırı yüklü bir Stratum 1'den çok daha kararlıdır.
Hayır. Türkiye 2016 yılından bu yana yıl boyunca kesintisiz UTC+03:00 kullanır. Saat dilimi Europe/Istanbul olmalıdır.
Evet. ntp1 için 2a0f:cb00::101 üzerinden tam IPv6 desteği bulunmaktadır; ntp2'nin IPv6 desteği yakında eklenecektir. Hostname kullandığınızda sisteminiz uygun olanı otomatik seçer.
Evet. Her iki sunucumuz da TCP 4460 üzerinden NTS-KE hizmeti verir; sertifikalar herkesçe doğrulanabilir Let's Encrypt sertifikalarıdır. Ayrıca kendi üst kaynaklarımızın dördüne (PTB ×3, Netnod) NTS ile bağlanıyoruz — yani zaman zincirimiz yalnızca bize kadar değil, bizden yukarısında da kimlik doğrulamalı.
En iyisi ikisini birleştirmektir. Sunucularımız pool.ntp.org projesine kayıtlıdır, dolayısıyla tr.pool.ntp.org yazdığınızda zaten buraya düşebilirsiniz — ama havuz her sorguda farklı sunucular döndürür, hangisine bağlandığınızı önceden bilemezsiniz.
Doğrudan ntp1.verinomi.com ve ntp2.verinomi.com yazmanın iki avantajı var: adres sabittir ve NTS ile kimlik doğrulamalı bağlanabilirsiniz — havuz adresleri NTS desteklemez. Önerimiz: sunucularımızı doğrudan tanımlayın, yanına çeşitlilik için birkaç havuz adresi ekleyin.
Evet, bunun için tasarlanmıştır. Ancak kritik altyapılarda tek bir sunucuya bağımlı kalmamak adına daima birden fazla bağımsız kaynak tanımlayın.
İkisini birden. ntp1 Denizli, ntp2 İzmir veri merkezimizde çalışır. Her ikisini de istemcinize eklediğinizde bir lokasyonda kesinti olsa bile saatiniz senkron kalmaya devam eder. Coğrafi yedeklilik için her iki adresi de istemcinize ekleyin.
Teknik şeffaflık ve sunucu künyesi.
Her iki sunucumuz da pool.ntp.org projesine kayıtlı ve doğrulanmıştır; Türkiye ve Avrupa bölgelerinde hizmet verir. Yani tr.pool.ntp.org sorgulayan bir cihaz, dönen adreslerden biri olarak buraya yönlendirilebilir.
89.252.142.233 · 2a0f:cb00::101 · 185.8.33.137 — havuza ayrı sunucular olarak kayıtlı| Kurum | Ülke | Zaman ölçeği | Koruma |
|---|---|---|---|
| TÜBİTAK UME | Türkiye | UTC(UME) — Türkiye Ulusal Zaman Ölçeği | düz NTP |
| PTB · ×3 | Almanya | UTC(PTB) | NTS |
| Netnod | İsveç | stratum 1 | NTS |
| INRIM | İtalya | UTC(IT) | düz NTP |
| CZ.NIC | Çekya | GPS disiplinli stratum 1 | düz NTP |
| Time.nl | Hollanda | GPS disiplinli stratum 1 | düz NTP |
Ana ankraj UTC(UME)'dir: TÜBİTAK Ulusal Metroloji Enstitüsü'nün ürettiği Türkiye Ulusal Zaman Ölçeği. Yurt içi olduğu için en kısa yolu ve ulusal zaman ölçeğine izlenebilir bir zincir sağlar. Kalan beş operatör bağımsız çapraz doğrulama içindir: bir kurum tamamen bozulsa bile geri kalanlar üçlü mutabakat sağlar. Kaynakların dördü NTS (RFC 8915) ile kimlik doğrulamalı olarak sorgulanır: yol üzerindeki bir saldırgan paketleri değiştirse bile istemci bunu fark eder ve paketi sessizce atar. Kaynak seçimi bu sunuculardan gerçek NTP protokolüyle ölçülerek yapıldı; gecikmesi düşük görünen bazı adaylar — Cloudflare ve Google dahil — leap smear uyguladıkları için bilinçli olarak elendi. Smear uygulayan ve uygulamayan kaynakların karıştırılması, artık saniye gününde istemcilerin kaynakları karşılıklı olarak "yanlış" ilan etmesine ve senkronizasyonun tamamen durmasına yol açabilir.
Düz NTP kimlik doğrulaması olmayan bir protokoldür. Yol üzerindeki bir saldırgan paketleri değiştirip istemcinin saatini istediği yere kaydırabilir — ve saatin kritik olduğu her şey o anda saldırganın denetimine geçer.
NTS (Network Time Security, RFC 8915) bu boşluğu kapatır. İstemci önce TCP 4460 üzerinden TLS ile anahtar değişimi yapar (NTS-KE), ardından NTP paketleri AEAD ile kimlik doğrulamalı hale gelir. Zaman verisi gizlenmez — doğrulanır; değiştirilmiş paket sessizce atılır.
server ntp1.verinomi.com iburst nts
server ntp2.verinomi.com iburst nts
ntsdumpdir /var/lib/chronychronyc -N authdataMode sütunu NTS, Cook sıfırdan büyük, NAK sıfır olmalı. Type 15 = AES-SIV-CMAC-256.
+NTS +SCFILTER +SECHASH +IPV6ntsserverkey + ntsservercert — TCP 4460 · Let's Encrypt sertifikası, otomatik yenilememinsources 3 — üç kaynak anlaşmadan sistem saati ayarlanmazmaxdistance 0.1 — 100 ms üstü kaynak kullanılmaz (varsayılan 3 s)polltarget 12 — frekans tahmininin hızlı oturması içinmonlist tipi yansıtma yüzeyi yokratelimit interval 1 burst 8 leak 2 — istemci başına kota; sınırlananların bir bölümüne yine yanıt verilirnotrack — yüksek paket hızında conntrack tablosu şişmezcmdport 0 — uzaktan yönetim tamamen kapalıdnf-automatic ile otomatik güvenlik yamalarıKendi veri merkezlerimizde ve otonom sistemimizde (AS213274) çalıştırdığımız, herkese açık ve ücretsiz ağ, mail ve sistem araçları.
Mailiniz spam kutusuna mı düşüyor? SPF, DKIM, DMARC, reverse DNS, kara listeler ve SpamAssassin kontrolüyle 10 üzerinden puan ve analiz raporu alın.Are your emails landing in spam? Get a score out of 10 and an analysis report covering SPF, DKIM, DMARC, reverse DNS, blacklists and SpamAssassin.
E-postalarınızı klasörleri, okundu/yıldız işaretleri ve tarihleriyle başka bir sunucuya taşıyın. Gmail, Microsoft 365, Yandex, cPanel, Plesk ve tüm IMAP sunucuları. Yarıda kalırsa kaldığı yerden devam eder.Move your email to another server with every folder, read/starred flag and date. Gmail, Microsoft 365, Yandex, cPanel, Plesk and any IMAP server. Resumes where it left off if interrupted.
Alan adının kime ait olduğunu, kayıt ve bitiş tarihlerini, name server'larını görün. .tr alan adları doğrudan TRABİS'ten sorgulanır; DNS ve SSL özeti eklenir.See who owns a domain, its registration and expiry dates and name servers. .tr domains are queried straight from TRABİS, with a DNS and SSL summary.
İnternete hangi IP adresiyle çıkıyorsunuz? IPv4 ve IPv6 adresinizi ayrı ayrı, operatörünüzü, AS numaranızı ve ters DNS kaydınızı gösterir.Which IP address do you reach the internet from? Shows your IPv4 and IPv6 address separately, with your provider, AS number and reverse DNS.
Alan adınızın DNS yapılandırmasını delegasyondan DNSSEC'e kadar denetler: ad sunucuları, SOA, MX, SPF, DMARC. Her sorunu ve ne yapmanız gerektiğini açıklar.Checks your domain's DNS setup from delegation to DNSSEC: name servers, SOA, MX, SPF, DMARC. Explains every problem and what to do about it.
AlmaLinux, Rocky Linux, Ubuntu, Debian, EPEL ve openSUSE için Türkiye'de 10 Gbps resmi ayna depo. Kayıt, kota veya hız sınırı yok.Official mirror in Türkiye for AlmaLinux, Rocky Linux, Ubuntu, Debian, EPEL and openSUSE. 10 Gbps, no registration, quotas or rate limits.
Ağımızdan dilediğiniz hedefe ping, MTR ve traceroute çalıştırın; iPerf3 ve 100M/1G/10G test dosyalarıyla Verinomi'ye bağlantı hızınızı ölçün.Run ping, MTR and traceroute from our network to any target; measure your speed to Verinomi with iPerf3 and 100M/1G/10G test files.
Saha firewall ve ağ izleme portalı. Şubelerinizdeki firewall cihazlarının durumunu tek panelden canlı izleyin.Field firewall and network monitoring portal. Watch the firewalls at your branches live from a single panel.
VeriNomi tarafından sunulan tüm açık ağ, mail, sistem araçları ve müşteri izleme panellerinin merkezi giriş noktası.