#test env 

1.新Public FQDN

https://www.qualityassurance-amh-gbb-preprod.hsbc.com.hk.gslb-hk2.hsbc.com/portalserver/healthcheck/portalServer.jsp
https://qualityassurance-amh-gbbsp-preprod.hsbc.com.hk.gslb-hk2.hsbc.com/gbbsp/isAlive.jsp
2, 旧Public FQDN
https://www.qualityassurance-amh-gbb-preprod.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp
https://qualityassurance-amh-gbbsp-preprod.hsbc.com.hk/gbbsp/isAlive.jsp

#Prod env

新glsb Public FQDN

www1.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com

www2.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com

旧public FQDN

https://www.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

https://www1.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

https://www2.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

--------------------------------------------------------

2018年12月4星期二0:48:50 家里测试

同一个地址www1.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com

ssl labs和local DNS解析的不一样,以local DNS为准。

image.png

local DNS:

image.png

################

2018年11月30星期五7:46:17验证新旧gsbn fqdn地址在不同地理位置的解析为那个地址(china mailland or hk etc.) 

测试环境:china 中国西安联通宽带DNS:124.89.1.129

https://www.ip.cn/

您查询的 IP:124.89.1.129

所在地理位置:陕西省西安市 联通

GeoIP: Xian, Shaanxi, China

China Unicom Shannxi

家里的宽带public ip也是变化: 124.89.34.224(上次 )

您现在的 IP:113.200.141.21

所在地理位置:陕西省西安市 联通

GeoIP: Xianyang, Shaanxi, China

测试结果:在公网local dns解析 ,

1)prod env旧 fqdn还是原来的HK旧地址, 新gslb fqdn都解析为新地址(China mainland ip),如需求表格 一样(解析是正确的)。

2)test env 旧fqdn和gslb fqdn已经绑定(alias)全部解析为China mainland ip。

3)那么gslb机制在哪里/何时其作用? 是不是虽然解析服务端ip是这样的,但是gslb跳转还是根据地理位置规则,

China mainland的 client访问redirect到gslb fqdn,hk client redirect 到hk fqdn?

original url

https://www.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

https://www1.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

https://www2.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

after gslb 

https://www1.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com/portalserver/healthcheck/portalServer.jsp

https://www2.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com/portalserver/healthcheck/portalServer.jsp

D:\Users\Karter>nslookup

默认服务器:  cache1-xx

Address:  124.89.1.129

非权威应答:

名称:    www2.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com

Address:  180.169.163.108

您查询的 IP:180.169.163.108

所在地理位置:上海市 电信

GeoIP: Shanghai, China

China Telecom Shangha

image.png

非权威应答:

名称:    www1.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com

Address:  58.247.250.140

您查询的 IP:58.247.250.140

所在地理位置:上海市 联通

GeoIP: Shanghai, China

China Unicom Shanghai network

image.png

非权威应答:

名称:    www2.online-banking.business.hsbc.com.hk

Address:  203.112.94.134

您查询的 IP:203.112.94.134

所在地理位置:香港特别行政区

GeoIP: Hong Kong

VeriSign Global Registry Services

image.png

非权威应答:

名称:    www1.online-banking.business.hsbc.com.hk

Address:  203.112.92.134

您查询的 IP:203.112.92.134

所在地理位置:香港特别行政区

GeoIP: Hong Kong

VeriSign Global Registry Services

image.png

非权威应答:

名称:    www.online-banking.business.hsbc.com.hk

Address:  203.112.92.134

您查询的 IP:203.112.92.134

所在地理位置:香港特别行政区

GeoIP: Hong Kong

VeriSign Global Registry Services

#test env

https://www.qualityassurance-amh-gbb-preprod.hsbc.com.hk.gslb-hk2.hsbc.com

非权威应答:

名称:    www.qualityassurance-amh-gbb-preprod.hsbc.com.hk.gslb-hk2.hsbc.com

Address:  180.169.159.236

您查询的 IP:180.169.159.236

所在地理位置:上海市 电信

GeoIP: Shanghai, China

China Telecom Shanghai

https://qualityassurance-amh-gbbsp-preprod.hsbc.com.hk.gslb-hk2.hsbc.com

非权威应答:

名称:    qualityassurance-amh-gbbsp-preprod.hsbc.com.hk.gslb-hk2.hsbc.com

Address:  180.169.159.237

您查询的 IP:180.169.159.237

所在地理位置:上海市 电信

GeoIP: Shanghai, China

China Telecom Shanghai

https://www.qualityassurance-amh-gbb-preprod.hsbc.com.hk

非权威应答:

名称:    www.qualityassurance-amh-gbb-preprod.hsbc.com.hk.gslb-hk2.hsbc.com

Address:  180.169.159.236(新旧url已绑定,没有解析为203.112.89.54 地址  )

Aliases:  www.qualityassurance-amh-gbb-preprod.hsbc.com.hk

image.png

您查询的 IP:180.169.159.236

所在地理位置:上海市 电信

GeoIP: Shanghai, China

China Telecom Shanghai

https://qualityassurance-amh-gbbsp-preprod.hsbc.com.hk

非权威应答:

名称:    qualityassurance-amh-gbbsp-preprod.hsbc.com.hk.gslb-hk2.hsbc.com

Address:  180.169.159.237 (,新旧url已绑定,没有解析为 203.112.89.54)

Aliases:  qualityassurance-amh-gbbsp-preprod.hsbc.com.hk

image.png

您查询的 IP:180.169.159.237

所在地理位置:上海市 电信

GeoIP: Shanghai, China

China Telecom Shanghai

image.png

######################

2018年11月27星期二0:37:59

https://www.ip.cn/

您现在的 IP:124.89.34.224

所在地理位置:陕西省西安市 联通

GeoIP: Xian, Shaanxi, China

https://www.ipip.net/ip.html

124.89.34.224

中国陕西西安-联通

Asia/Chongqing UTC+8

DNS:124.89.1.129

221.11.1.68

origin fqdn

https://www.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp

ok
https://www1.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp
ok
https://www2.online-banking.business.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp
ok

gslb fqdn

https://www1.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com/portalserver/healthcheck/portalServer.jsp
无法访问此网站
https://www2.online-banking.business.hsbc.com.hk.gslb-hk1.hsbc.com/portalserver/healthcheck/portalServer.jsp
无法访问此网站

#test env 

1.新Public FQDN

https://www.qualityassurance-amh-gbb-preprod.hsbc.com.hk.gslb-hk2.hsbc.com/portalserver/healthcheck/portalServer.jsp
ok(联通宽带/中国地址 访问显示不安全)
https://qualityassurance-amh-gbbsp-preprod.hsbc.com.hk.gslb-hk2.hsbc.com/gbbsp/isAlive.jsp
Server is ALIVE:(联通宽带/中国地址 访问显示不安全)
2, 旧Public FQDN
https://www.qualityassurance-amh-gbb-preprod.hsbc.com.hk/portalserver/healthcheck/portalServer.jsp
ok(联通宽带/中国地址访问 显示不安全)
https://qualityassurance-amh-gbbsp-preprod.hsbc.com.hk/gbbsp/isAlive.jsp
Server is ALIVE:(联通宽带/中国地址访问 显示不安全)