GCloud VM绑定域名后HTTPS无法正常访问问题求助

我在Google Compute Engine（GCE）上部署了基于Node.js+Socket.io的网站，直接通过VM静态IP访问完全正常。之后通过Google Cloud DNS创建解析区域，将域名与VM静态IP绑定，同时在NameCheap域名注册商处配置了对应Cloud DNS的域名服务器。但用域名访问时，出现**"Received invalid response"**错误。先后尝试切换80/443端口，问题依旧。

原本以为Google会自动签发SSL证书，猜测问题出在SSL配置上，尝试用Nginx+Certbot部署证书但折腾6小时未果，现寻求问题原因及解决方案，可提供更多细节或配置文件，以下是我当前的server.js和app.yaml内容：

附：配置文件示例 #

server.js #

const express = require('express');
const http = require('http');
const { Server } = require('socket.io');

const app = express();
const server = http.createServer(app);
const io = new Server(server, {
  cors: {
    origin: "*",
    methods: ["GET", "POST"]
  }
});

app.get('/', (req, res) => {
  res.sendFile(__dirname + '/index.html');
});

io.on('connection', (socket) => {
  console.log('a user connected');
  socket.on('disconnect', () => {
    console.log('user disconnected');
  });
});

// 当前监听80端口
server.listen(80, () => {
  console.log('listening on *:80');
});

app.yaml #

runtime: nodejs20
service: default
env_variables:
  NODE_ENV: production

可能的问题原因与排查方向 #

• DNS解析未生效：执行nslookup your-domain.com或dig your-domain.com，确认域名解析结果是否为VM静态IP。DNS生效通常需要1-24小时，可查看Cloud DNS解析记录的TTL值确认生效时间。
• GCE防火墙端口未开放：检查VM所属的防火墙规则，确保存在允许ingress方向、TCP协议、80/443端口、来源0.0.0.0/0的规则。
• 服务端口监听异常：在VM内执行netstat -tulpn | grep LISTEN，确认Node.js进程是否正在监听80/443端口；再执行curl localhost:80或curl localhost:443，验证本地访问服务是否正常响应。
• SSL配置不匹配：
  • 若直接让Node.js监听443端口，需在代码中配置SSL证书（需提前获取有效证书），否则浏览器会因无有效证书返回无效响应。
  • 若使用Nginx反向代理，需确认Nginx配置正确转发请求到Node.js端口，且Certbot已成功生成证书并配置到Nginx的HTTPS块中。
• Socket.io协议与跨域问题：若域名用HTTPS访问，但Node.js服务运行在HTTP上，浏览器会拦截混合内容；Socket.io客户端连接需对应协议（HTTPS对应wss://，HTTP对应ws://），需确保客户端代码中的连接地址与服务端协议一致。

内容的提问来源于stack exchange，提问作者LazyBeast