Vite非root无法启动443端口，原生Node.js为何可行？

在MacOS系统的项目中尝试使用Vite以非root权限启动443端口的本地开发服务器时，出现如下错误：

error when starting dev server:
Error: listen EACCES: permission denied 127.0.0.1:443
    at Server.setupListenHandle [as _listen2] (node:net:1415:21)
    at listenInCluster (node:net:1480:12)
    at GetAddrInfoReqWrap.doListen [as callback] (node:net:1629:7)
    at GetAddrInfoReqWrap.onlookup [as oncomplete] (node:dns:111:8)

按照*nix系统规则，1024以下端口需要root权限，出现该错误本属正常，但使用原生Node.js编写的如下服务却能无需root权限正常在443端口运行（使用https模块也可正常运行）：

const http = require('http');

const requestListener = function (req, res) {
  res.writeHead(200);
  res.end('Hello, World!');
}

const server = http.createServer(requestListener);
server.listen(443);

想请教这一现象的原因是什么？

核心差异在于Vite和原生Node.js服务绑定的IP地址范围不同：

• 原生Node.js代码调用server.listen(443)时未指定IP，Node.js默认绑定0.0.0.0（即所有可用网络接口）。MacOS有特殊的端口转发机制：当非root进程尝试绑定0.0.0.0:443时，系统会自动将请求转发到高位端口（如8443），对外仍表现为443端口可用，这是系统为本地开发做的适配。
• Vite默认绑定127.0.0.1（仅本地回环接口），此时MacOS的端口转发机制不生效——该规则仅针对0.0.0.0的绑定请求。绑定1024以下端口就会触发*nix的权限限制，抛出EACCES错误。

验证这个结论很简单：把原生Node.js代码改成绑定127.0.0.1:443，同样会触发权限错误：

const http = require('http');

const requestListener = function (req, res) {
  res.writeHead(200);
  res.end('Hello, World!');
}

const server = http.createServer(requestListener);
server.listen(443, '127.0.0.1'); // 指定绑定回环地址

如果想让Vite无需root权限使用443端口，可修改Vite配置，让它绑定0.0.0.0：

// vite.config.js
export default {
  server: {
    host: '0.0.0.0',
    port: 443
  }
}

内容的提问来源于stack exchange，提问作者pranavjindal999