Fuso horário do Mac com uma VPN: ajuste de exibição ou relógio?

Nesta conversa, telas e relógios são misturados, e a confusão produz um dispositivo realmente quebrado. Um ajuste decide como um instante é mostrado, e outro decide o que é o instante. Uma saída de VPN em outro país não muda nenhum dos dois por si só, embora mude o que um site conclui sobre você. Manter esses três fatos separados é a resposta completa.

Um instante e uma exibição são coisas diferentes

Um Mac guarda o tempo como um instante, e cada fuso é apenas uma regra para representá-lo. Escolher Berlim, Tóquio ou Denver muda o rótulo na tela e o deslocamento aplicado à aritmética do calendário. Isso não faz a máquina acreditar que passaram menos ou mais segundos. O fuso é uma lente sobre esse valor, não o valor em si. Essa distinção é o motivo pelo qual o controle manual do fuso é seguro e o controle manual do relógio não é.

As janelas de validade dos certificados e a autenticação baseada em tempo comparam um instante real com um prazo real. Um relógio deslocado por horas pode empurrar um certificado válido para fora da sua janela ou fazer um ticket de autenticação parecer expirado. Os sintomas aparecem então em lugares que parecem sem relação com o tempo: um aviso do navegador num site, uma falha de login noutro, uma ferramenta de build que reclama de uma assinatura. Ninguém suspeita do relógio, porque a hora exibida parecia deliberada quando foi ajustada.

Dois interruptores automáticos, duas tarefas

O painel Data e hora oferece sincronização automática da hora a partir de uma fonte de rede e, separadamente, seleção automática do fuso horário com base na localização. O guia da Apple sobre data e hora documenta os dois como controles separados que por acaso ficam lado a lado. Desligar um não tem efeito sobre o outro. É por isso que um dispositivo pode manter a hora exata enquanto mostra o fuso errado, ou mostrar o fuso certo enquanto derivava.

A seleção automática de fuso depende do serviço de localização do sistema, que depende de permissões e dos sinais que o Mac consegue reunir. Um túnel de VPN normalmente não fornece a esse serviço um país novo, então o fuso pode não se mover nada quando você se conecta; se ele se mover, procure uma fonte de localização antes de culpar o túnel. Desligar o controle de fuso interrompe o movimento sem tocar na fonte de tempo que mantém os certificados válidos. Ler o estado atual exige dois comandos, e eles removem qualquer dúvida sobre qual controle está ativo:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Um fuso fixo é uma escolha, não uma mudança de relógio

Se quiser que a exibição fique num único fuso enquanto viaja, escolha esse fuso manualmente e deixe a sincronização em paz. Esta é uma configuração suportada com um controle suportado, e sobrevive a uma reinicialização. Também mantém a aritmética do calendário previsível para quem quer que agende com você. Fixar o fuso deliberadamente é diferente de fazer o relógio mentir sobre a hora.

Num Mac gerenciado, descubra se uma política rege a fonte de tempo antes de substituí-la, porque uma organização pode exigir um servidor específico por algum motivo, e mudar restrições para ganhar uma discussão sobre a hora exibida é uma troca ruim. Se uma política estiver realmente errada para a sua situação, a correção pertence a quem possui o perfil. Depois confirme o fuso exibido e um evento de calendário cuja hora local pretendida você conhece, já que os calendários podem ter um fuso próprio que substitui a exibição do sistema.

O que uma saída de VPN muda e o que não muda

Um site vê um endereço que pertence à saída, e pode inferir um país a partir desse endereço. Essa inferência diz respeito à requisição, não ao relógio do seu Mac. Alguns serviços vão mostrar preços, disponibilidade ou um idioma que combinam com a saída enquanto a sua barra de menus ainda mostra a hora de casa. Ambas as observações podem estar corretas ao mesmo tempo, e é isso que faz a discrepância parecer um bug.

A geolocalização do navegador é ainda uma terceira coisa, porque pode usar uma permissão e um provedor de localização em vez de uma consulta de endereço. As configurações de conta acrescentam uma quarta, porque um perfil com sessão iniciada muitas vezes decide a moeda e o idioma independentemente da rede. Quando um site não corresponde à sua expectativa, anote qual destas quatro entradas ele pode estar usando antes de mudar uma configuração. Mudar o fuso do Mac para corresponder a um site é a única correção que não pode funcionar, porque o site nunca o lia. Nenhuma dessas quatro entradas é o fuso de exibição do sistema.

Onde o resultado realmente aparece

Verifique cada camada onde ela vive: o fuso do sistema no painel Data e hora, o instante contra uma fonte confiável e a visão do site a partir do próprio site. Três verificações, três telas diferentes, e uma única observação não consegue confirmar as três. Anote o que você escolheu, porque senão a próxima pessoa vai reabrir a mesma pergunta.

Se a seleção automática de fuso continua revertendo a sua escolha manual, olhe para o controle em vez do relógio, e olhe para a política antes de olhar para o cliente. Se a hora em si estiver derivando, isso é um problema de sincronização e não tem nada a ver com o túnel. Separar as duas falhas leva um minuto e evita o resultado clássico: um portátil com uma hora que parece correta, um certificado inválido e uma VPN culpada por ambos.

Registre as duas respostas no registro de alterações: o fuso que você escolheu e a fonte de tempo que você deixou em paz. Assim ninguém precisa adivinhar qual das duas você quis dizer.