htpdate puede consultar la hora a través de un proxy HTTP

ntpdate habla NTP sobre UDP. Un túnel HTTP CONNECT normal transporta un flujo TCP, así que configurar un proxy HTTP no le da a ntpdate esa ruta UDP.

Cuando solo hay acceso HTTP, htpdate es una herramienta aparte que estima la hora a partir de las marcas de tiempo de las respuestas de los servidores web. Si ya está disponible, una invocación de solo consulta es:

htpdate -q -P proxy.example:8080 www.example.org

Elija un proxy permitido y un servidor de referencia cuyo reloj sea adecuado para la tarea. Los candidatos públicos para la dirección del proxy están en la lista de proxies HTTP; esa lista no proporciona una referencia horaria de confianza. -P selecciona el intermediario; -q consulta sin cambiar el reloj. El cliente también admite varias URL de referencia.

htpdate tiene en cuenta problemas que una tubería de shell que copia una sola cabecera HTTP Date no considera, como varias fuentes y el filtrado de resultados incoherentes. Aun así depende de los servidores de referencia, del tratamiento de las respuestas y de la temporización de la red.

Una respuesta en caché puede contener un valor Date más antiguo. Una marca de tiempo HTTP simple tampoco es hora autenticada. Mantenga los requisitos de confianza y precisión junto con la decisión de despliegue, en lugar de tratar cualquier página web accesible como sustituto del servicio horario de la red.

Si la organización proporciona un servicio NTP interno, usar ese servicio accesible es otra vía. Consultar la hora y autorizar a un demonio a ajustar el reloj del sistema son operaciones distintas.