AWS免费层EC2实例部署NodeJS站点后公网DNS访问超时问题求助

让我帮你梳理下可能导致请求超时的其他常见原因，你可以逐一排查：

• 检查NodeJS服务的监听地址与端口
  很多时候开发者会把服务绑定到localhost（即127.0.0.1），这会导致服务只能在EC2实例内部访问，外部请求无法到达。你可以：

  1. 查看服务的启动代码，确认listen方法的地址参数是0.0.0.0或者直接省略（默认绑定所有网卡），比如正确的写法：

     app.listen(2222, '0.0.0.0', () => {
       console.log('Server running on port 2222');
     });
     

  2. 在EC2实例上执行命令检查端口监听状态：

     netstat -tulpn | grep 2222
     # 或者用更现代的ss命令
     ss -tulpn | grep 2222
     

     输出结果里如果看到0.0.0.0:2222或者:::2222，说明端口正确监听了所有网卡；如果是127.0.0.1:2222，那就是绑定了本地回环，外部无法访问。

• 检查EC2实例本地防火墙规则
  AWS安全组是外部防火墙，但实例本身可能启用了系统级防火墙（比如Ubuntu的ufw、CentOS/RHEL的firewalld），这些防火墙可能拦截了2222端口的入站流量：

  • 对于Ubuntu/Debian系统：

    sudo ufw status
    

    如果看到规则里没有允许2222/tcp，执行以下命令添加：

    sudo ufw allow 2222/tcp
    sudo ufw reload
    

  • 对于CentOS/RHEL系统：

    sudo firewall-cmd --list-all
    

    如果没有2222/tcp的允许规则，执行：

    sudo firewall-cmd --add-port=2222/tcp --permanent
    sudo firewall-cmd --reload
    

• 确认NodeJS服务是否正常运行
  有可能服务根本没启动，或者启动后崩溃了：

  1. 检查Node进程是否存在：

     ps aux | grep node
     

     如果看不到你的应用进程，尝试手动启动并查看报错信息：

     node your-app-file.js
     

     比如是否有依赖未安装？记得先在项目目录执行npm install安装所有依赖。
  2. 如果用进程管理器（如pm2）管理服务，检查状态和日志：

     pm2 status
     pm2 logs
     

     日志里可能会有启动失败的具体原因。

• 检查VPC网络ACL设置
  除了安全组，VPC的网络ACL是子网级别的无状态防火墙，如果你的EC2实例所在子网的网络ACL规则没有允许2222端口的入站流量，以及响应所需的出站流量（通常是1024-65535端口），也会导致超时：

  1. 登录AWS控制台，进入VPC服务，找到实例所在子网的网络ACL。
  2. 确认入站规则里有允许2222/tcp的条目（源地址可以设为0.0.0.0/0）。
  3. 确认出站规则里有允许1024-65535/tcp的条目（目的地址0.0.0.0/0），因为客户端发起请求后，服务会通过这些临时端口返回响应。

• 验证公网访问的端口与地址正确性
  最后再确认几个基础点：

  • 你访问的端口2222是否和Node服务监听的端口完全一致？有没有在代码里写错端口？
  • EC2实例的公网DNS是否正确？可以在EC2控制台的实例详情里查看最新的公网DNS，有时候实例重启后公网DNS会变化。
  • 如果实例分配了弹性IP，尝试用弹性IP代替公网DNS访问，比如http://your-elastic-ip:2222，避免DNS解析问题。

内容的提问来源于stack exchange，提问作者Mayur_28