Используйте HTTP Date и Age для грубой проверки времени через прокси

Веб-ответ может дать грубую временную привязку, когда доступный исходящий маршрут — это HTTP-прокси. Для контролируемой конечной точки, чьим часам вы доверяете, запросите её заголовки ответа через этот маршрут:

curl --head --proxy http://proxy.example.net:8080 https://time.example.net/

Хост — это пример конечной точки, а не публичная служба времени. Если доверенная конечная точка общедоступна и сеть допускает публичного посредника без аутентификации, список HTTP-прокси может предоставить кандидатов для адреса прокси; доверенные часы он не предоставляет. Ответ может содержать:

Date: Thu, 29 Oct 2026 08:15:20 GMT
Age: 45

Date представляет время возникновения HTTP-сообщения. Это не обязательно означает «текущий момент на этом клиенте». Кэшированный ответ может иметь более старый Date, оставаясь пригодным для повторного использования. Поле Age выражает оценку кэша возраста ответа в секундах.

В этом иллюстративном ответе добавление указанного возраста даёт грубую привязку около 08:16:05 GMT до учёта задержки передачи и ошибки оценки. Это не измеренное смещение. Запишите, когда клиент отправил запрос и получил ответ, если приложение хочет описать неопределённость.

Некоторые серверы не поддерживают HEAD так, как ожидается, или опускают пригодные метаданные времени. Считайте отсутствующее или искажённое поле неудачным наблюдением времени. Ответ 407 описывает обмен с прокси, поэтому его Date не обязательно является часами той конечной точки, которую вы хотели опросить.

Выберите, для чего нужно наблюдение

Это может помочь выявить часы, которые ошибаются на часы или дни, или приложить приблизительную удалённую отметку времени к диагностическому отчёту. Это не даёт выбора часов и обработки задержки/смещения, как в NTP, и не должно управлять настройками часов, чувствительными к точности.

Для реальной синхронизации системы используйте утверждённую службу времени сети и поддерживаемый путь синхронизации времени. Маршрут через HTTP-прокси может передавать проверку заголовков выше, не делая доступным сам протокол NTP.