Часовой пояс Mac с VPN: настройка отображения или часы?

В этом разговоре путают дисплеи и часы, и путаница действительно ломает устройство. Одна настройка решает, как отображается момент, а другая — что такое момент. Выход VPN в другой стране сам по себе не меняет ни того, ни другого, хотя меняет то, что сайт делает вывод о вас. Разделение этих трёх фактов и есть весь ответ.

Момент и отображение — разные вещи

Mac хранит время как момент, а каждый пояс — это лишь правило его отображения. Выбор Берлина, Токио или Денвера меняет подпись на экране и смещение, применяемое к календарной арифметике. Это не заставляет машину верить, что прошло меньше или больше секунд. Пояс — это линза на это значение, а не само значение. Именно поэтому ручное управление поясом безопасно, а ручное управление часами — нет.

Сроки действия сертификатов и аутентификация по времени сравнивают реальный момент с реальным дедлайном. Часы, сдвинутые на часы, могут вытолкнуть действующий сертификат за пределы его окна или заставить билет аутентификации выглядеть просроченным. Тогда симптомы появляются в местах, которые кажутся не связанными со временем: предупреждение браузера на одном сайте, сбой входа на другом, инструмент сборки, жалующийся на подпись. Никто не подозревает часы, потому что показанный час выглядел намеренным, когда его устанавливали.

Два автоматических переключателя, две задачи

Панель «Дата и время» предлагает автоматическую синхронизацию времени из сетевого источника и отдельно автоматический выбор часового пояса по местоположению. Руководство Apple по дате и времени описывает их как отдельные элементы управления, которые просто стоят рядом. Отключение одного не влияет на другое. Поэтому устройство может держать точное время, показывая неверный пояс, или показывать верный пояс, но уплывать по времени.

Автоматический выбор пояса зависит от системной службы геолокации, которая зависит от разрешений и от сигналов, которые Mac может собрать. Туннель VPN обычно не сообщает этой службе новую страну, поэтому при подключении пояс может вообще не сдвинуться; если же он сдвигается, поищите источник геолокации, прежде чем винить туннель. Отключение управления поясом останавливает движение, не затрагивая источник времени, который держит сертификаты действительными. Чтение текущего состояния требует двух команд, и они снимают любые сомнения в том, какое управление активно:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Фиксированный пояс — это выбор, а не перевод часов

Если вы хотите, чтобы во время поездок отображение оставалось в одном поясе, выберите этот пояс вручную и оставьте синхронизацию в покое. Это поддерживаемая конфигурация с поддерживаемым элементом управления, и она переживает перезагрузку. Она также делает календарную арифметику предсказуемой для всех, кто планирует встречи с вами. Осознанно закрепить пояс — не то же самое, что заставить часы лгать о времени.

На управляемом Mac выясните, управляет ли политика источником времени, прежде чем его заменять, потому что организация может по какой-то причине требовать конкретный сервер, а менять ограничения, чтобы выиграть спор о показанном часе, — плохая сделка. Если какая-то политика действительно неверна для вашей ситуации, исправление — дело владельца профиля. Затем подтвердите отображаемый пояс и одно событие календаря, чьё предполагаемое местное время вы знаете, поскольку у календарей может быть собственный пояс, который переопределяет системное отображение.

Что меняет выход VPN, а что нет

Сайт видит адрес, принадлежащий выходу, и может сделать вывод о стране по этому адресу. Этот вывод касается запроса, а не часов вашего Mac. Некоторые сервисы будут показывать цены, наличие или язык, соответствующие выходу, пока в строке меню всё ещё отображается домашнее время. Оба наблюдения могут быть верными одновременно, и именно поэтому несоответствие выглядит как ошибка.

Геолокация браузера — это опять третья вещь, потому что она может использовать разрешение и поставщика геоданных вместо поиска по адресу. Настройки аккаунта добавляют четвёртую, так как профиль с выполненным входом часто определяет валюту и язык независимо от сети. Когда сайт не совпадает с вашими ожиданиями, отметьте, какой из этих четырёх входов он может использовать, прежде чем менять настройку. Менять пояс Mac, чтобы он совпал с сайтом, — единственное исправление, которое не может сработать, потому что сайт его никогда не читал. Ни один из этих четырёх входов не является системным поясом отображения.

Где результат действительно проявляется

Проверьте каждый слой там, где он живёт: системный пояс на панели «Дата и время», момент по сверке с доверенным источником и взгляд сайта с самого сайта. Три проверки, три разных экрана, и одно наблюдение не может подтвердить все три. Запишите, что вы выбрали, иначе следующий человек снова откроет тот же вопрос.

Если автоматический выбор пояса постоянно возвращает ваш ручной выбор, смотрите на управление, а не на часы, и смотрите на политику, прежде чем смотреть на клиент. Если само время уплывает, это проблема синхронизации, и она не имеет отношения к туннелю. Разделение двух неисправностей занимает минуту и предотвращает классический итог: ноутбук с правильным на вид часом, недействительный сертификат и VPN, которого винят в обоих.

Запишите оба ответа в журнал изменений: пояс, который вы выбрали, и источник времени, который вы не трогали. Тогда никому не придётся угадывать, что именно вы имели в виду.