同代码不同端口：Node.js服务为何一个可直连一个仅能经Nginx访问？

核心矛盾拆解 #

你的Node服务2001能正常响应Nginx的本地代理请求，但无法直接响应外部客户端的HTTP直连请求，说明问题不在服务业务逻辑，而是出在服务监听配置或直连请求的交互细节上。

具体排查方向 #

• 监听地址的访问限制：检查两段Node代码的listen方法参数——大概率2000端口绑定的是0.0.0.0（允许所有外部IP访问），而2001端口默认绑定了127.0.0.1（仅允许服务器本地访问）。这种情况下，Nginx在服务器内部访问127.0.0.1:2001能正常通，但外部客户端直连公网IP:2001就会被拒绝，返回502。
• 请求头差异触发服务报错：Nginx代理时会自动添加Host、X-Forwarded-For这类请求头，而客户端直连2001时的请求头可能不符合服务的隐性校验逻辑。比如2001的代码里不小心加了Host头匹配规则，只认Nginx代理过来的mydomain，不认直连时的mydomain:2001，导致请求报错。
• 实际监听状态的细节差异：用ss -tulpn | grep node命令查看端口监听详情，确认2001端口的监听地址是不是127.0.0.1，而2000是0.0.0.0——这是最常见的触发原因。

快速验证方法 #

1. 在服务器本地执行curl http://127.0.0.1:2001，如果能正常返回页面，直接坐实是监听地址限制了外部访问。
2. 对比两段Node代码的listen参数，确认绑定的IP地址完全一致。
3. 查看2001服务的运行日志，看直连请求时有没有未捕获的异常信息。

对应解决办法 #

• 如果是监听地址问题，把2001服务的listen代码改成server.listen(2001, '0.0.0.0')，重启服务后再试直连。
• 如果是请求头校验问题，去掉服务里不必要的请求头限制逻辑，或者统一兼容不同来源的请求头格式。

内容的提问来源于stack exchange，提问作者pond