Tenho o ntpd instalado no Ubuntu e ele já possui alguns servidores NTP públicos no arquivo de configuração. Quando capturo os pacotes NTP no Wireshark, a consulta NTP é enviada para vários endereços IP e recebo uma resposta desses endereços IP. O que realmente está acontecendo? Está obtendo carimbos de data e hora de todos os servidores NTP e depois escolhendo o mais preciso?
Obs: Na verdade não sei muito sobre NTP, só notei esse comportamento no Wireshark e fiquei curioso.