上一篇
为什么我的电脑请求ntp服务器无响应，如何解决
电脑请求NTP服务器无响应，绝大多数情况下是防火墙拦截了UDP 123端口，其次是系统时间服务停止或NTP域名解析失败，从这两个方向排查，十分钟内就能定位问题。
网络层排查：电脑时间同步失败怎么解决
先别急着改注册表，也不要一上来就重装系统，NTP协议走的是UDP 123端口，这个端口很特殊，很多路由器和Windows自带防火墙默认不放行，当你发现右下角时间一直转圈，显示“同步中”,大概率就是数据包根本没送到服务器手里。
第一步：确认你的电脑能访问互联网
打开命令提示符（Win+R输入cmd）,执行：
ping ntp.aliyun.com
如果返回了IP地址和响应时间，说明网络通畅，如果提示找不到主机，说明DNS解析出了问题，这时候检查一下网卡DNS设置，改成224.5.5.5或者119.29.29.29这类公共DNS,重新尝试。
第二步：测试UDP 123端口是否被阻塞
ping通只代表ICMP协议通畅，UDP 123是另一码事,在命令提示符里输入：
w32tm /stripchart /computer:ntp.aliyun.com /dataonly /samples:5
这条命令会每秒发一次时间请求，如果输出全是“no response”，基本可以断定UDP 123端口到不了对端,常见原因有两个：
- Windows防火墙把“Windows Time”服务规则禁用掉了
- 路由器安全策略里过滤了NTP流量
临时关闭Windows防火墙测试（控制面板→Windows Defende防火墙→关闭专用网络防火墙），如果立刻能同步，问题就出在防火墙规则上，这时候不用彻底关防火墙，去“高级设置→入站规则”里找到“网络时间协议(NTP)”,把它设为允许即可。
第三步：检查路由器是否做了端口限制
如果你在公司或学校网络，不少网管为了安全会封掉NTP端口，要求终端走域控制器同步，这种情况个人电脑是没办法绕过策略的，联系IT管理员开通UDP 123,或者改用HTTP时间同步方案规避。
系统服务层面：win10时间同步服务器无响应
网络通着、防火墙也放行了，还是同步失败？那问题多半在Windows时间服务本身，这个服务名叫W32Time，它要是罢工了,你就算把NTP地址填出花来也没用。
检查Windows Time服务状态
按Win+R输入services.msc，回车后在服务列表里找到“Windows Time”，确认它的状态是“正在运行”，启动类型是“自动”（延迟启动也算），如果停着，右键启动,然后顺手把启动类型改成自动。
用命令行重置时间同步机制
服务启动了还是不行，建议按顺序执行下面四行命令，这是业内专家推荐的修复顺序,能解决相当一部分残留配置问题：
net stop w32time w32tm /unregister w32tm /register net start w32time
完成后重新指定同步源：
w32tm /config /manualpeerlist:"ntp.aliyun.com" /syncfromflags:manual /reliable:yes /update w32tm /resync
最后一条命令执行后，如果提示“命令成功完成”，时间就该跳动了，没反应的话，用w32tm /query /status看看当前服务器地址有没有生效。
系统时间偏离太多会导致同步被拒
有个冷门但常见的坑：本地时间比NTP服务器时间偏差超过15分钟，Windows的W32Time服务出于安全策略会拒绝同步，这时候先手动把时间改到大致正确（误差1分钟内），再执行同步命令,行业共识认为这是很多人重装系统才发现的老问题。
NTP服务器地址配置：手动指定一个可用源
部分用户遇到“ntp服务器无响应”是因为默认的time.windows.com在国内访问不稳定，这条域名经常超时，换个国内NTP源往往立竿见影，那么ntp服务器地址怎么填才能保证稳定？下表列出几个常用源：
| 服务器地址 | 所属机构 | 适用场景 |
|---|---|---|
| ntp.aliyun.com | 简米云 | 家庭宽带、企业内网通用 |
| ntp.tencent.com | 西西云 | 国内网络环境为主 |
| ntp.ntsc.ac.cn | 国家授时中心 | 对时间精度有要求的场景 |
| pool.ntp.org | 全球NTP池 | 海外网络环境 |
修改注册表手动指定NTP源
图形界面路径：控制面板→日期和时间→Internet时间→更改设置，把默认的time.windows.com替换成上面的地址。
如果你更喜欢注册表方式，按下Win+R输入regedit,定位到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDateTimeServers
把默认值改成ntp.aliyun.com，然后重开设置面板点击“立即同步”。
企业域环境不能乱改
加入AD域环境的电脑，时间同步优先走域控策略，手动改本机NTP地址会被组策略在下一次刷新时强制覆盖，出现“同步成功但几分钟后又变回去”的怪象，这种场景下应该检查域控上的PDC模拟器时间源,而不是折腾单机配置。
进阶排查：DNS解析和IPv6干扰
基础措施都试过还是无响应,两方面进阶排查值得花时间。
DNS解析到错误节点
有些地区运营商对time.windows.com做了DNS污染或者解析到海外节点，延迟极高,尝试用nslookup验证解析结果：
nslookup ntp.aliyun.com
正常会返回就近的节点IP，如果返回超时或者海外IP,应换用DNS再试。
IPv6优先导致回包丢失
部分双栈网络下，系统优先走IPv6请求NTP服务器，而路由器IPv6路由不完整导致数据包有去无回,强制NTP走IPv4的方法：
w32tm /config /manualpeerlist:"ntp.aliyun.com,0x4" /syncfromflags:manual /update
0x4标志表示使用IPv4协议，还没效果的话，在网卡属性里暂时勾掉“Internet协议版本6 (TCP/IPv6)”，同步成功后再勾回来,能确定是不是这个原因。
Q&A：为什么ntp服务器无响应但其他网络正常
问：为什么浏览器能打开网页，但ntp服务器始终无响应？
答：网页走TCP 80/443端口，NTP走UDP 123端口，两条通道完全不同，运营商或防火墙可能只封了UDP 123，TCP流量不受影响，这就是“能上网但时间不能同步”现象背后的机制。
问：用第三方时间同步工具能彻底绕开这个问题吗？
答：可以，但本质上是让工具以管理员权限打开UDP 123端口的葬送通道，比如常用的NetTime、Dimension 4等工具，底层还是NTP协议，只是绕过了Windows时间服务的保护机制，如果系统自带功能一直修不好，第三工具作为临时替代方案没有问题，但治标不治本，排查出具体原因后,建议修复系统自带服务并移除第三方工具。
问：多次修改NTP地址会对系统造成负面影响吗？
答：不会，NTP地址修改只涉及注册表相关键值和W32Time服务的配置文件，不触碰系统文件，即使配置出问题，最坏的结果是时间继续不同步，不会导致蓝屏或数据损坏，回退原配置也一样简单，重新输入time.windows.com再重启服务即可，但某些杀毒软件会监控时间骤变,建议先退出杀软再调时间。
