Amazon EC2中无法通过后端访问端口被封禁的服务器

1. 确认Express服务的绑定地址 #

Express默认绑定localhost（127.0.0.1），如果Next.js的API请求目标是实例的私有IP/公网IP，就会被拦截。

• 检查Express启动代码，确保绑定地址符合请求场景：
  • 若Next.js用http://localhost:3000调用，绑定127.0.0.1即可：

    app.listen(3000, '127.0.0.1', () => {
      console.log('Express running on port 3000');
    });
    

  • 若Next.js用实例私有IP调用，需绑定0.0.0.0以接收非localhost的内部请求：

    app.listen(3000, '0.0.0.0', () => {
      console.log('Express running on port 3000');
    });
    

2. 检查Ubuntu本地防火墙（ufw） #

EC2安全组不限制内部回环请求，但Ubuntu自带的ufw可能拦截3000端口的本地访问。

• 查看当前ufw规则：

  sudo ufw status
  

• 若没有允许本地访问3000端口的规则，添加以下命令放行：

  sudo ufw allow in from 127.0.0.1 to any port 3000
  

  如果用私有IP调用，可放行整个私有子网：

  sudo ufw allow in from <你的EC2私有子网CIDR> to any port 3000
  

3. 验证内部请求连通性 #

在EC2实例上直接执行curl命令，定位问题节点：

• 测试回环地址：

  curl http://localhost:3000/your-api-endpoint
  

• 测试私有IP：

  curl http://<EC2私有IP>:3000/your-api-endpoint
  

• 若localhost请求不通，检查Express是否正常运行或端口被占用：

  netstat -tulpn | grep 3000
  

4. 检查Next.js API的请求目标 #

确保Next.js的API路由使用localhost:3000或实例私有IP发起请求，避免使用公网IP（公网IP请求会走外部网络，触发安全组拦截）。示例代码：

// pages/api/proxy.js
export default async function handler(req, res) {
  const response = await fetch('http://localhost:3000/express-endpoint');
  const data = await response.json();
  res.status(200).json(data);
}

内容的提问来源于stack exchange，提问作者Matías Leandro