Swiss NTP Server

Ob E-Banking, Online-Shopping, Apps oder Datennetze: Im Hintergrund brauchen unzählige digitale Abläufe eine gemeinsame, verlässliche Uhrzeit. Sichere Verbindungen, Protokolle, Backups und automatische Prozesse setzen voraus, dass die Uhren zusammenpassen.

Die Zeitbasis stammt von zwei eigenen Stratum-1-Servern in Gähwil SG, die direkt über GPS und einen exakten Sekundenimpuls (PPS) synchronisiert werden. Die Stratum-2-Server in Zürich und Genf beziehen ihre Zeit ausschliesslich von diesen Quellen. Sie sind gemeinsam unter time.tec1.ch erreichbar und stellen die Zeit zusätzlich als Mitglieder des öffentlichen NTP Pool Project bereit.

Live-Status

Zeitabweichung der letzten 24 Stunden

Die Linien zeigen die gemessene Zeitabweichung der vier Server in Millisekunden. Je näher an der Nulllinie, desto besser; kleine Schwankungen sind normal. Fahre mit der Maus oder dem Finger über ein Diagramm, um die Werte zu einem Zeitpunkt zu sehen.

So nutzt du den Dienst

Standard: time.tec1.ch

Für die übliche Zeitsynchronisation genügt ein einziger Name: time.tec1.ch führt zu beiden Stratum-2-Servern in Zürich und Genf. Mit chrony, zum Beispiel in /etc/chrony/chrony.conf:

pool time.tec1.ch iburst

Router, Firewalls, NAS und Gebäudeautomation: einfach time.tec1.ch als NTP-Server eintragen.

Zürich und Genf einzeln

Erlaubt dein System mehrere Einträge, kannst du die beiden Stratum-2-Server auch einzeln eintragen. So hat dein Client zwei fest eingetragene, unabhängige Quellen:

server ch1.time.tec1.ch iburst
server ch2.time.tec1.ch iburst

Direkt ab Stratum 1

Wer eine möglichst geringe Netzwerklatenz und hohe Genauigkeit anstrebt, spricht die beiden GPS/PPS-Server direkt an. Sie sind öffentlich erreichbar, aber bewusst nicht Teil des NTP Pools und nicht unter time.tec1.ch enthalten.

server stratum1-1.time.tec1.ch iburst
server stratum1-2.time.tec1.ch iburst

Mit NTS (Network Time Security)

Die beiden Stratum-1-Server bieten zusätzlich NTS nach RFC 8915 für authentifizierte Zeit, mit Schlüsselaustausch über TCP-Port 4460. Für NTS werden die Server einzeln mit ihrem Hostnamen eingetragen, da die Zertifikate auf diese Namen ausgestellt sind:

server stratum1-1.time.tec1.ch iburst nts
server stratum1-2.time.tec1.ch iburst nts

systemd-timesyncd

In /etc/systemd/timesyncd.conf:

[Time]
NTP=time.tec1.ch

Windows

In einer Eingabeaufforderung mit Administratorrechten:

w32tm /config /manualpeerlist:"time.tec1.ch,0x8" /syncfromflags:manual /update
w32tm /resync

Hostnamen

Hostname	Server
time.tec1.ch	Stratum 2 · Zürich und Genf
ch1.time.tec1.ch	Stratum 2 · Zürich · NTP Pool
ch2.time.tec1.ch	Stratum 2 · Genf · NTP Pool
stratum1-1.time.tec1.ch	Stratum 1 · Gähwil SG · GPS/PPS · NTS
stratum1-2.time.tec1.ch	Stratum 1 · Gähwil SG · GPS/PPS · NTS

Alle Server sind über IPv4 und IPv6 erreichbar. Trage immer den Hostnamen ein, nie eine Adresse: So bleibt deine Konfiguration gültig, auch wenn sich die Infrastruktur dahinter ändert.

Eckdaten

• Hostname time.tec1.ch für beide Stratum-2-Server
• Protokoll NTP über UDP-Port 123, NTS über TCP-Port 4460
• Zeitquelle GPS und PPS, zwei unabhängige Stratum-1-Server in Gähwil SG
• Stratum 2 Zürich und Genf, synchronisiert ausschliesslich mit den eigenen Stratum-1-Quellen
• NTP Pool Zürich und Genf sind Mitglied in der Pool-Zone ch
• Netz IPv4 und IPv6
• Nutzung kostenlos, ohne Anmeldung

Häufige Fragen

Gibt es einen gemeinsamen Hostnamen?

Ja: time.tec1.ch führt zu den beiden Stratum-2-Servern in Zürich und Genf. Für die Stratum-1-Server und für NTS trägst du die Server einzeln mit ihrem eigenen Hostnamen ein.

Unterstützen die Zeitserver NTS?

Ja, die beiden Stratum-1-Server bieten NTS nach RFC 8915 über TCP-Port 4460, zusätzlich zum klassischen NTP über UDP-Port 123. Wer kein NTS nutzt, erhält normale NTP-Zeit wie gewohnt.

Kann ich die Server auf Synology, MikroTik oder einem Windows-Domänencontroller verwenden?

Ja. Geräte und Systeme mit Standard-NTP können die Server direkt verwenden. Bei einem Windows-Domänencontroller wird üblicherweise der PDC-Emulator mit externen NTP-Quellen synchronisiert; die Domänenmitglieder beziehen ihre Zeit anschliessend über die Windows-Zeithierarchie.

Funktioniert das auch mit KNX, Loxone oder anderer Gebäudeautomation?

Ja, sofern das Gerät oder Gateway einen frei konfigurierbaren NTP-Server unterstützt und UDP-Port 123 erreichbar ist.

Geht das hinter einer Swisscom Internet-Box?

Ja. Geräte im lokalen Netz können die Server verwenden, sofern sie einen eigenen NTP-Server konfigurieren lassen. Ob der Router selbst einen benutzerdefinierten NTP-Server erlaubt, hängt vom Modell und Firmwarestand ab.

Was ist der Unterschied zu METAS?

METAS ist das Eidgenössische Institut für Metrologie und die offizielle metrologische Referenz der Schweiz. tec1 ist ein unabhängiger, kostenloser NTP- und NTS-Dienst mit eigener GPS/PPS-Zeitbasis und keine staatliche Zeitbehörde.

Status als offene Daten

Zustand und Zeitabweichungen der vier Server lassen sich auch automatisiert abfragen. Mehr dazu auf der Seite APIs.

GET https://api.tec1.ch/time
GET https://api.tec1.ch/time/history?range=24h