Para que serve a porta 123
Relógio certo é pré-requisito para muita coisa: certificados HTTPS têm data de validade, registros de eventos precisam bater entre equipamentos e os códigos de verificação em duas etapas gerados por aplicativo dependem da hora para funcionar. Um relógio adiantado ou atrasado em poucos minutos já pode quebrar logins e conexões seguras.
O cliente NTP do sistema consulta servidores na UDP 123 de tempos em tempos e corrige o relógio aos poucos, compensando o atraso da rede.
Quem usa a porta 123 na prática:
- Sincronização automática de hora no Windows, macOS, Linux, Android e iOS
- Roteadores, câmeras e DVRs (gravações com horário correto)
- Servidores e bancos de dados que precisam de registros consistentes
- Servidores NTP internos em empresas
A porta 123 no Brasil
O NTP.br nasceu de um acordo entre o Observatório Nacional, responsável legal pela Hora Legal Brasileira, e o NIC.br. Entre os servidores públicos estão a., b., c., d. e e. (stratum 1) e a., b. e c.. Segundo o projeto, os servidores stratum 1 já oferecem NTS, a extensão autenticada do protocolo.
Um detalhe que gera dúvida: o NTP trabalha sempre em UTC e não sabe nada de fuso ou de horário de verão, que foi encerrado no Brasil pelo Decreto 9.772, de 2019. Se o relógio do aparelho muda uma hora sozinho, o problema está no fuso configurado ou em um sistema desatualizado, e não no NTP.
O que diz o registro da IANA
O registro cobre TCP e UDP, mas o NTP funciona sobre UDP 123. A versão autenticada, o NTS (RFC 8915), adiciona uma etapa de troca de chaves pela TCP 4460 e depois segue sincronizando pela UDP 123.
| Nome do serviço | Protocolo | Descrição no registro | Referência |
|---|---|---|---|
| ntp | ProtocoloTCP | Descrição no registroNetwork Time Protocol | ReferênciaRFC 5905 |
| ntp | ProtocoloUDP | Descrição no registroNetwork Time Protocol | ReferênciaRFC 5905 |
É seguro deixar a porta 123 aberta?
Servidores NTP mal configurados já foram muito usados em ataques de amplificação, abusando de comandos de monitoramento (como o antigo monlist) que devolvem respostas enormes para consultas pequenas. O CERT.br, citando o US-CERT, registra fator de amplificação de 556,9 vezes para o NTP.
As recomendações do CERT.br para quem mantém NTP são: atualizar o software, desativar a função de monitoramento, operar só como cliente quando possível e responder apenas a requisições da rede interna.
Como acessar o serviço sem expor a porta 123
Para sincronizar o relógio, nenhuma regra é necessária: o cliente faz a consulta de saída e recebe a resposta pela mesma conexão. No Windows, para usar o NTP.br, rode como administrador w32tm / e depois w32tm /.
Se você quer um servidor de hora para a rede da empresa, deixe-o respondendo apenas à rede interna.
Como testar a porta 123
O NTP usa UDP, e o verificador de portas testa TCP, então ele não consegue avaliar a 123. Para conferir a sincronização no Windows, use w32tm /; no Linux com systemd, timedatectl status mostra se o relógio está sincronizado.
Problemas comuns com a porta 123
Erro de certificado em todos os sites
Se todos os sites seguros reclamam do certificado ao mesmo tempo, confira a data e a hora do aparelho. Ative a sincronização automática e force uma atualização.
O relógio muda uma hora sozinho
Verifique se o fuso horário está correto e se o sistema está atualizado: regras antigas de horário de verão em aparelhos sem atualização ainda causam isso.
A rede da empresa bloqueia a UDP 123
Em redes corporativas, o relógio costuma ser sincronizado por um servidor interno, como o controlador de domínio. Pergunte à equipe de TI qual servidor usar.