我们在服务器上有长时间运行的进程。服务器时钟与 NTP 同步。RTC 设置为 UTC。Localtime 设置为当前 DST 时区：
$ timedatectl
Local time: Thu 2021-12-02 08:41:01 CET
Universal time: Thu 2021-12-02 07:41:01 UTC
RTC time: Thu 2021-12-02 07:41:01
Time zone: Europe/Budapest (CET, +0100)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no
我们想测试下一次 DST 更改会发生什么。（我们是否需要重新启动应用程序）。
我如何模拟这样的变化？将日期设置为完全虚假的值不是一种选择（我认为），因为我们使用的是 NTP。
我已经设置了加拿大的 NTP 时间（0.ca.pool.ntp.org、1.ca.pool.ntp.org、2.ca.pool.ntp.org，从https://www.pool.ntp获得.org/zone/ca )。同步服务器 IP 为 192.210.199.110（第 2 层）。当我检查IP地址时，它来自美国。但是，防火墙的时间仍然是本地 (GMT)，而不是加拿大的时间。
我对 NTP 的理解是否正确，假设防火墙设置了加拿大的 NTP 时间（意味着防火墙的时间应该与加拿大的当前时间相同）
实际问题是我当前的时间是 GMT +1，但防火墙仍然显示为 GMT 0，这让我想到 NTP 是否真的在工作，这就是我所理解的。
防火墙 NTP 时间和同步服务器
我在 wifi 路由器后面有一台 Debian 机器。每当对预定义主机的 ping 失败时，机器都会运行一个 cron 脚本来恢复连接。我已经设置了 iptables，以便只打开所需的端口/地址。一切正常。
它变得有点复杂，因为我还需要警惕路由器的外部 IP 地址可能发生的变化，这就是为什么我使用动态 DNS 提供程序 ( www.noip.com ) 来保持机器可以从外部访问。每当连接恢复后，我使用以下命令更新机器的地址：
curl https://login:[email protected]/nic/update?hostname=user.domain.net&myip=11.22.33.44
反过来，为了确定 11.22.33.44 部分，我运行
dig +short myip.opendns.com @resolver1.opendns.com
现在，这部分也有效。但仅在禁用 iptables 的情况下。这就是我的问题开始的地方 - 我不确定在 iptables 中启用哪些端口/地址来让上述请求通过。
我设置了 iptables 来记录请求。我可以看到有问题的机器和使用端口 53 的 wifi 路由器之间的 UDP 交换。那是DNS，我可以理解。但是随后，Debian 机器也从路由器接收到一个用于 224.0.0.1 的数据包（好吧，我找到了它的含义 - 它是多播，即使我不确定它有多么必要），并向其发送一个 UDP 请求德国的服务器，看起来像 NTP（端口 123）。最后，它在端口 443 上联系 52.9.108.157，这显然是 noip 服务器。
这是我的问题：
1
假设端口 123 是 ntp，我该怎么办？它真的是挖掘/更新过程的一部分吗？如果是这样，为什么要使用特定的德国服务器，然后我应该将其列入白名单？
2
224.0.0.1 - 我应该启用它吗？
（不询问 dynupdate.no-ip.com 的 IP 地址的动态处理，因为它在这个站点上已经有了答案： Using iptables to redirect traffic to a dynamic DNS name instead of an IP address?）
（由 David Go 添加，用于注释中提供的 iptables 规则的可读性格式）
-P INPUT DROP
..........
-A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
..........
-A INPUT -p udp -m udp --sport 53 --dport 1024:65535 -j ACCEPT
..........
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
..........
-A INPUT -i enp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
CentOS 7，大约 3 年前设置，所以我可能不记得我做出的每一个决定......
每小时一次，有些东西会更新时间。我没有安装ntp，只有ntpdate。也没有安装chrony。
/etc/crontab、/etc/cron.hourly 中没有任何内容。没有 /etc/ntp.conf 文件。
timedatectl 说 NTP 已启用：n/a NTP 同步：否
但是有些东西每小时都会接触到 10 台时间服务器。
关于如何找到它的建议？
是否有任何选项 ntpq 用于 ntp 服务器连接测试，如 ntpdate -d 命令？
ntpdate -d ntpserverip
此命令显示适合同步的 ntp 服务器。ntpq 命令的等价物是什么？
ntpdate -d ntpserverip 调整时间服务器 ntpserverip 偏移 0.101886 秒 --> 成功响应
ntpdate -d ntpserverip 找不到适合同步的服务器 --> 用于失败响应
此 ntpserverip 不在 ntp.conf 中。我想测试一个不在 ntp.conf 中的 NTP 服务器。