该论文针对NTP Pool这一全球分布式网络时间同步基础设施的稳健性问题展开测量研究。NTP Pool由大量自愿加入的时间服务器组成，通过DNS轮询机制将客户端请求分发到各服务器，其安全和可用性至关重要。研究聚焦于一种潜在的单点故障风险——即某个组织或实体若控制足够大比例的池中服务器，就可能实施"垄断攻击"，进而操纵或破坏全球大量系统的时间同步。作者通过长期测量和数据分析，评估当前NTP Pool的服务器分布、控制权集中程度以及对这类攻击的抵御能力。研究发现，NTP Pool在服务器所有权和自治域（AS）层面存在一定程度的集中化趋势，这意味着少数恶意或受攻击的实体若联合起来，可能对时间服务质量造成显著影响。论文提出了度量指标来量化这种垄断风险，并讨论了潜在的缓解策略，如改进调度算法、增加服务器多样性或引入信誉机制。主要贡献在于提供了首个基于实际测量数据的NTP Pool垄断攻击风险评估，为NTP基础设施的安全加固提供了实证依据。适合网络运维人员、时间同步服务提供方以及关注基础设施安全的研究人员阅读。

该论文针对IPv6地址的临时性和随机性带来的安全挑战展开研究。由于IPv6客户端地址难以预测，攻击者难以进行全互联网扫描，但先前工作表明，低权限实体可以轻松加入基于志愿者机制的NTP池，通过部署NTP服务器收集大量活跃的IPv6客户端地址。本文提出了一套系统性的方法论，不仅能严格识别这种地址收集行为以及收集地址的实体，还能刻画这些实体随后如何使用这些地址。研究者在一年的时间内，向全球所有NTP池服务器发送带有唯一标识的IPv6客户端地址查询，并监控后续针对这些地址的任何活动。通过关联分析，他们识别出22台NTP池服务器（分布在4个主要集群），这些服务器属于更大的监控基础设施，利用收集的地址进行侦察、端口扫描以及服务和漏洞枚举。为了更深入地理解这种行为在法律和伦理上的灰色地带，研究者与NTP池运营者以及一家运营地址收集和扫描集群的网络安全保险公司进行了沟通。最终，NTP池已将所提出的系统集成到其监控基础设施中，以移除此类恶意NTP服务器；该保险公司也改变了其运营策略，增加透明度并提供明确的退出机制。本文的主要贡献包括：一套可用于自动检测NTP池中地址收集和后续扫描行为的方法；对全球NTP池生态系统的长期测量；以及通过与利益相关方合作推动的实际改进。