Arbre de dépendance NTP : qui suit qui, et sur quelle horloge

Ce pourcentage est une proportion des sources ÉLUES — pas des sources configurées, et pas une part de marché. Le refid ne dit pas sur quoi un serveur est configuré : il dit laquelle de ses sources il avait élue à l'instant de sa réponse. Un serveur qui en déclare quatre n'en montre qu'une, et le dénominateur de ce tableau ne compte que des élections, une par serveur.

Tout y est sous-estimé, et des deux côtés à la fois. La part de l'amont de tête minore sa participation réelle dans le temps : il sert aussi l'heure aux instants où nous ne l'avons pas surpris élu. Et la part des autres amonts minore la leur encore davantage : ceux qui n'étaient pas élus à cet instant n'apparaissent pas du tout. Aucun chiffre de cette page ne peut donc être lu comme un maximum.

Si l'amont de tête tombait, ses suiveurs basculeraient sur des machines qui n'apparaissent nulle part sur cette page — et un serveur de repli peut d'ailleurs faire remonter directement le stratum 1 dans son refid, changeant la forme de l'arbre sans qu'aucune dépendance nouvelle soit née. Une mesure unique ne voit qu'une élection ; c'est l'accumulation de campagnes qui verra les basculements et approchera le vivier plutôt que l'élu. La question « qui suit qui aujourd'hui » n'est pas encore « qui peut suivre qui », qui est celle du risque.

• Ce n'est pas une configuration. Le refid donne l'amont suivi à l'instant de la réponse. Un serveur configuré avec quatre sources n'en montre qu'une, et il en changera à la prochaine resélection. L'arbre est un minorant des dépendances réelles.
• Une horloge déclarée n'est pas une horloge vérifiée. GPS dans un refid est une affirmation de l'opérateur, pas une preuve.
• Un amont hors de notre inventaire reste sans nom. Et cela n'a rien de propre aux stratum 2 : nous ne mesurons pas tous les stratum 1 du monde non plus. Un amont que nous n'avons jamais sondé paraît donc par son adresse, sans strate ni horloge — ce qui ne dit rien contre lui.
• Le pair mutuel restera hors d'atteinte. En association symétrique (peer, et non server), deux machines de même strate se citent l'une l'autre. Nous ne pouvons pas vérifier la réciprocité depuis l'extérieur : quand un condensé désigne une machine de MÊME strate, nous ne créons pas de lien et nous inscrivons une anomalie. C'est un angle mort assumé, pas une limite qu'une mesure supplémentaire lèverait.
• Ce qui ne tient que par le condensé, et combien. 0 liens sur 3289 viennent d'un condensé cassé ; parmi eux 0 sont corroborés par la strate, et 0 reposent sur le seul condensé. Le risque de collision sur quatre octets ne se juge pas dans l'absolu mais par rapport à notre corpus : c'est là qu'il faudrait deux accidents simultanés pour tromper le premier groupe, et un seul pour tromper le second.
• Une zone du pool n'est pas une machine. hu.pool.ntp.org rend un membre au hasard à chaque résolution : la strate relevée et le refid lu peuvent venir de deux machines différentes. Ces noms sont écartés de l'arbre — 0 pour cette campagne — parce que leur dépendance n'est attribuable à aucun serveur nommable.
• Le périmètre est le nôtre. Nous mesurons l'Europe en priorité ; un arbre construit sur un autre inventaire aurait d'autres racines. Voir la méthode de la carte.