Docker化Node.js服务器部署至家用服务器后无法接收流量求助

• 确认Node.js服务的绑定IP：
  默认情况下app.listen(port)会绑定127.0.0.1，这仅能在容器内部访问。改成绑定0.0.0.0才能让外部（包括主机）正常访问服务：

  app.listen(port, '0.0.0.0', () => console.log(`Backend is running on port ${port}`))
  

  重新构建镜像并部署后再测试。

• 检查主机端口监听状态：
  在家用服务器上执行以下命令，确认5001端口是监听在所有网卡（0.0.0.0或::）而非仅本地回环：

  ss -tulpn | grep 5001
  

  如果输出显示127.0.0.1:5001，说明端口只对本地开放，外部无法访问。

• 验证防火墙/安全组规则：
  家用服务器的防火墙可能拦截外部流量：

  • 若用ufw（Ubuntu/Debian）：执行ufw status查看是否允许5001/tcp，未开放则添加规则：ufw allow 5001/tcp
  • 若用firewalld（CentOS/RHEL）：执行firewall-cmd --list-ports检查，未开放则执行firewall-cmd --add-port=5001/tcp --permanent，然后firewall-cmd --reload

• 从外部网络测试访问：
  用非家庭局域网的设备（比如手机开启移动流量）访问http://<家用服务器公网IP>:5001，排除局域网内路由或DNS解析问题。如果是内网访问，确保测试设备和服务器在同一网段，使用服务器内网IP访问。

• 检查容器网络连通性：
  执行docker inspect <container_id>，找到容器的内网IP（比如172.17.0.2），然后在主机上执行curl http://<容器内网IP>:5001：

  • 如果能通：说明容器服务正常，但端口映射可能存在问题，可尝试重启Docker服务
  • 如果不通：回到第一步确认服务绑定IP是否正确

• 查看容器启动日志：
  执行docker-compose logs app查看服务启动日志，确认：

  • 服务是否成功启动在预期端口
  • 是否有绑定IP相关的提示（部分框架会显示绑定地址）
  • 有没有其他报错信息（比如环境变量加载失败、端口被占用）

• 检查.env文件配置：
  进入容器执行echo $PORT，确认环境变量PORT的值是否为5001。如果.env里把PORT设成了其他值，容器内服务会运行在对应端口，但compose映射的是5001，会导致端口不匹配。

内容的提问来源于stack exchange，提问作者ImpurestClub