Node中间件代理请求时的网络数据包捕获疑问

1. 为什么抓不到5377到5378的转发数据包？ #

Node中间件代理（比如http-proxy-middleware这类工具）的转发逻辑是服务器进程内部的请求转发，并非网络层面的端口映射：

• 当浏览器请求5377端口的代理服务器时，代理服务器会在本地通过HTTP客户端（Node内置的http/https模块或第三方库）直接向5378的数据源服务发起请求。
• 如果两个服务都运行在本地主机，这个请求是通过本地回环地址（127.0.0.1）的进程间通信完成的，不会经过物理网卡发送网络数据包，因此Wireshark抓不到跨端口的转发流量。只有当代理服务器和数据源服务器不在同一主机时，才会产生可被抓包的网络请求。

2. 关于61257、61258端口及直接请求5378的原因 #

• 61257、61258是浏览器发起请求时随机分配的临时源端口：浏览器每次发起HTTP/HTTPS请求，都会从操作系统的临时端口池（通常是1024-65535范围内的空闲端口）中选取一个作为请求的源端口，用于和目标服务器建立TCP连接，这是正常的网络行为。
• 61258直接向5378发送请求，说明你的前端代码没有走代理服务器的转发逻辑：
  • 检查前端请求的URL，如果是直接写死了http://localhost:5378/xxx，浏览器会直接绕过代理发起请求（若浏览器允许跨域）。
  • 正确的做法是前端请求代理服务器的路径（比如/api/xxx），再通过代理配置将/api前缀的请求转发到http://localhost:5378，这样所有请求都会先经过5377端口的代理服务器。

内容的提问来源于stack exchange，提问作者shellRaining