招行域名 u.cmbchina.com 解析坏了一天，导致专业版今天都登录不了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3591 天前的主题，其中的信息可能已经有所发展或是发生改变。

都一天了，还没有修复。
一开始以为是我自己电脑或网络的问题，没在意，一直到现在，用工具 ping 一下，好多个地区都解析不了这个域名，招行的在线客服老是回复我他们检测了没问题，他们也没收到客户投诉登录不了，老叫我重启路由器，或者自动回复一些不相关的问题。
难道今天只有我自己登录不了？谢谢。

专业版的网络检测相关日志：

[17]连接服务器端口

结果：连接服务器失败！

日志：

连接 site.cmbchina.com:443 成功！
连接 ebank.sz1.cmbchina.com:443 成功！
连接 ebank.nj1.cmbchina.com:443 成功！
连接 ebank.sz2.cmbchina.com:443 成功！
连接 ebank.nj2.cmbchina.com:443 成功！
连接 www.cmbchina.com:443 成功！
连接 netpay.cmbchina.com:443 成功！
连接 u.ebank.cmbchina.com:443 成功！
连接 u.cmbchina.com:443 失败！
连接 user.cmbchina.com:443 成功！
结果：连接服务器失败！
备注：无法连接相应服务器端口，会影响专业版登录。

连接

成功

服务器

6 条回复 2015-12-19 16:32:57 +08:00

11138

2015-12-19 01:34:06 +08:00

应该是全部地区都解析不了，出现解析结果是因为 dns 劫持。
问题来了，如果是这样，真的没有客户投诉登录问题？

lenovo

2015-12-19 01:55:53 +08:00

他的 dns 服务器出问题了吧，递归没 A 记录
出现结果是因为缓存，不是劫持...

; <<>> DiG 9.10.3-P2 <<>> u.cmbchina.com +trace
;; global options: +cmd
. 518400 IN NS I.ROOT-SERVERS.NET.
. 518400 IN NS C.ROOT-SERVERS.NET.
. 518400 IN NS G.ROOT-SERVERS.NET.
. 518400 IN NS L.ROOT-SERVERS.NET.
. 518400 IN NS E.ROOT-SERVERS.NET.
. 518400 IN NS K.ROOT-SERVERS.NET.
. 518400 IN NS J.ROOT-SERVERS.NET.
. 518400 IN NS A.ROOT-SERVERS.NET.
. 518400 IN NS D.ROOT-SERVERS.NET.
. 518400 IN NS H.ROOT-SERVERS.NET.
. 518400 IN NS F.ROOT-SERVERS.NET.
. 518400 IN NS B.ROOT-SERVERS.NET.
. 518400 IN NS M.ROOT-SERVERS.NET.
;; Received 797 bytes from 127.0.0.1#53(127.0.0.1) in 1 ms

com. 172800 IN NS m.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 86400 IN DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 IN RRSIG DS 8 1 86400 20151228170000 20151218160000 62530 . IBQFfme1vXEDCgVQkkzL/eal7yQMGEwYhodhANAJ8fg3ev/6rK0U2HDd cIhMENvlodCg/FTfPuxWK6BOU1WO/rVEGS055ZkQQKTUo3lbGxKZ5DPl HRlpXbeRWgYgJ6vP9HBgVDsBFsrqlGxOxkM59WztCnANeTjXzS27RIKU bvU=
;; Received 738 bytes from 202.12.27.33#53(M.ROOT-SERVERS.NET) in 78 ms

cmbchina.com. 172800 IN NS ns.cmbchina.com.
cmbchina.com. 17200 IN NS ns2.cmbchina.com.
cmbchina.com. 172800 IN NS ns7.cmbchina.com.
cmbchina.com. 172800 IN NS ns8.cmbchina.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20151222055833 20151215044833 51797 com. R7ao3G+me+1VlAeovJSAmjFXUUs5ed5vHsAa/8IsRWB9OX1Tz2F0Pwqf AIJBjPSdR/nkGrKNSQIlFVz0FXcZp4ZGQwKWwnbze222k5gVP/RU+EMH fglKO52BwVAG2zuE/swPsCrLFS6ARVfKwUmfhFnbAu/ouN3U/Ps1N4Xr 9AI=
V7HCPM4SB9S3PBBJ3A9ATKQEQGRNNRNM.com. 86400 IN NSEC3 1 1 0 - V7HG2B7V5ASMRNK5CDBQC2BPS20EPQRQ NS DS RRSIG
V7HCPM4SB9S3PBBJ3A9ATKQEQGRNNRNM.com. 86400 IN RRSIG NSEC3 8 2 86400 20151225124603 20151218113603 51797 com. yHt46Zjt6og1jB4zAt9LQryN8h3vZSwolYzEcOPUD1tdZYKPo8DgFnzM Z5tCEt0Jh2mIdL6c+qhX3Uc3CH5OtXt9XXsV7+8DW6U8xbk119JdhA3a G1kmtNGRHYQ8YwjIy/uzQEVjNY7udI7beQ+NCXWcjiTqa1V5Gsh4rQEy mlo=
;; Received 663 bytes from 192.5.6.30#53(a.gtld-servers.net) in 275 ms

cmbchina.com. 86400 IN SOA ns.cmbchina.com. hostmaster.ns.cmbchina.com. 2014074396 10800 3600 604800 86400
;; Received 93 bytes from 222.66.171.250#53(ns7.cmbchina.com) in 51 ms

11138

2015-12-19 02:17:37 +08:00

@lenovo 是劫持，我一一检查了，那些 IP 是都是服务导航、 114 搜索等等服务器。

canky

2015-12-19 07:42:25 +08:00 via iPhone

掌上生活什么都干不了，买什么分期都是提示错误

lenovo

2015-12-19 10:00:50 +08:00

r#3 @11138 这是 NXDOMAIN 的结果，不是故意污染

srb1999

2015-12-19 16:32:57 +08:00 via iPhone

手机软件登录就卡死。没人投诉？