AWS虚拟机（Cloudflare后）ColdFusion WebSocket故障排查及缺失步骤咨询

针对你遇到的CF2023 WebSocket代理连接拒绝问题，结合AWS环境与已完成的配置，以下是需要检查的缺失步骤：

• 验证ColdFusion内部WebSocket服务状态
  确认CF管理控制台中WebSocket服务已启用，用netstat -an或ss -tulpn命令检查你使用的8xxx内部端口是否被CF进程占用。同时确保内部WS服务的非安全端口（对应客户端secure="false"）处于启用状态，端口号与代理配置一致。

• 检查WS代理的内部端口映射
  打开<CF_INSTALL_HOME>/config/wsproxy/1下的代理配置文件，确认文件中指向的CF内部WebSocket端口、服务器地址是否正确。AWS环境下应使用localhost或服务器内网IP，避免用公网IP导致回环连接失败。

• 排查服务器与AWS安全组的端口访问规则

  • 检查服务器本地防火墙（如iptables、firewalld），允许WS代理进程访问CF内部的8xxx端口（本地进程间通信需放行）。
  • 确认AWS安全组未限制服务器内部的端口通信（内部WS端口无需对外暴露，但本地代理到CF服务的连接要允许）。

• 确认WS代理服务的运行状态
  在CF管理控制台查看WebSocket代理的状态，或通过命令行检查代理进程是否正常运行。执行wsproxyconfig配置后，需重启ColdFusion服务与WS代理服务，确保配置生效。

• 检查代理连接池配置
  查看CF管理控制台中WebSocket代理的连接池参数，确认连接池大小设置合理，无配置错误导致无法获取连接。可适当调整连接池参数后测试。

内容的提问来源于stack exchange，提问作者natedog