Tengo ntpd instalado en Ubuntu y ya tenía algunos servidores NTP públicos en el archivo de configuración. Cuando capturo los paquetes NTP en Wireshark, la consulta NTP se envía a un grupo de direcciones IP y recibo una respuesta de esas direcciones IP. ¿Qué está pasando realmente? ¿Se toman marcas de tiempo de todos los servidores NTP y luego se elige el más preciso?
Nota: En realidad, no sé mucho sobre NTP, acabo de notar este comportamiento en Wireshark y sentí curiosidad.