AWS EC2上Geth链节点的WebSocket连接配置与IP选择疑问

连接IP说明 #

当前你的geth节点WebSocket仅绑定了本地回环地址127.0.0.1，只能在EC2实例内部访问。要从外部客户端（比如本地电脑的web3.js程序）连接，需要：

• 修改geth启动参数，添加--wsaddr 0.0.0.0，让节点监听所有可用网卡的8546端口；
• 连接时使用EC2实例的公网IP（或弹性IP），地址格式为ws://<EC2公网IP>:8546——注意你代码里写的wss_address是加密WebSocket格式，当前你的节点仅启用了未加密的ws，若要使用wss需额外配置SSL证书，暂时先用ws格式即可。

必要的额外配置 #

• AWS安全组规则：在EC2实例的安全组中添加入站规则，允许TCP协议的8546端口访问。测试阶段可设置来源为0.0.0.0/0，生产环境建议限制为你的客户端IP范围。
• geth跨域配置：如果web3.js运行在浏览器环境，必须添加--wsorigins参数指定允许的域名，比如--wsorigins "*"（仅测试用），生产环境替换为你的前端域名，否则浏览器会因跨域策略拒绝连接。
• EC2内部防火墙：若实例启用了iptables等防火墙工具，需开放8546端口的入站流量，比如执行命令：sudo iptables -A INPUT -p tcp --dport 8546 -j ACCEPT。

内容的提问来源于stack exchange，提问作者ObscuRUS