React（IIS部署HTTPS）连接Node.js后端超时问题求助

• 服务器监听地址限制：确认Node服务的监听地址是否为0.0.0.0或服务器的公网/内网IP，而非仅localhost/127.0.0.1。如果绑定本地回环地址，浏览器发起的外部请求（即使来自同一服务器的IIS应用）无法访问Node服务。检查Node启动代码，确保监听配置类似：

  https.createServer(options, app).listen(9198, '0.0.0.0', () => {
    console.log('Server running on port 9198');
  });
  

• 云服务商安全组/防火墙二次限制：若服务器是云主机，除了本地防火墙，需确认云服务商的安全组是否开放了9198端口的HTTPS（TCP）流量。部分云服务商默认关闭非标准端口，即使本地端口开放，外部请求仍会被拦截。

• 证书域名匹配问题：检查Node服务使用的SSL证书是否包含domainname作为有效域名（查看证书的SAN字段）。如果证书仅绑定localhost或其他域名，浏览器会因证书验证失败终止连接，可能表现为超时错误。可直接在浏览器访问https://domainname:9198，查看地址栏的安全提示确认证书状态。

• CORS配置异常：虽然报错是连接超时，但CORS配置不当也可能引发类似表现。确认Node后端已配置正确的CORS响应头，允许React应用域名的请求：

  // 使用cors中间件示例
  const cors = require('cors');
  app.use(cors({ origin: 'https://domainname', credentials: true }));
  

  或手动设置响应头：

  app.use((req, res, next) => {
    res.setHeader('Access-Control-Allow-Origin', 'https://domainname');
    res.setHeader('Access-Control-Allow-Methods', 'POST, OPTIONS');
    res.setHeader('Access-Control-Allow-Headers', 'Content-Type');
    next();
  });
  

• 端口占用或监听异常：用命令确认9198端口确实被Node进程监听：

  • Windows：netstat -ano | findstr :9198，检查PID对应的进程是否为Node.exe
  • Linux/macOS：lsof -i :9198或ss -tulpn | grep :9198

• IIS代理或SSL兼容性问题：若IIS配置了反向代理，需确认规则未拦截domainname:9198的请求。另外，检查IIS与Node服务的TLS版本是否兼容（比如Node仅支持TLS 1.2+，而IIS强制旧版本），可在Node代码中指定TLS版本：

  const options = {
    // 其他证书配置
    secureOptions: require('constants').SSL_OP_NO_TLSv1 | require('constants').SSL_OP_NO_TLSv1_1
  };
  

内容的提问来源于stack exchange，提问作者RobinHood