Express/Node.js应用搭配Nginx时外部访问出现404问题求助

针对你遇到的本地可访问Node.js应用但外部访问8000端口返回404的问题，按以下步骤逐一排查：

1. 确认Node.js应用的监听地址 #

如果你的Node.js应用仅监听localhost（即127.0.0.1），外部请求无法直接到达8000端口，只有本地能访问。检查应用启动代码，确保监听地址设置为0.0.0.0：

app.listen(8000, '0.0.0.0', () => {
  console.log('应用运行在8000端口');
});

若绑定的是localhost，外部IP的请求会被直接拒绝，表现为404或连接超时。

2. 验证Nginx反向代理的可用性 #

你的Nginx配置是通过域名subdomain.domain.com反向代理到8000端口，因此正确的访问方式是使用域名而非直接访问外部IP:8000：

• 先确认域名已正确解析到服务器外部IP
• 用外部设备访问https://subdomain.domain.com，检查是否能正常加载应用

若域名访问异常，检查Nginx配置问题：

• 你的SSL证书路径被截断，确保路径完整：

  ssl_certificate /etc/letsencrypt/live/subdomain.domain.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/subdomain.domain.com/privkey.pem;
  

• 验证Nginx配置有效性并重启服务：

  sudo nginx -t
  sudo systemctl restart nginx
  

3. 检查端口监听状态 #

用ss命令查看8000端口的监听范围：

ss -tulpn | grep 8000

输出若为127.0.0.1:8000，说明应用仅监听本地；若为0.0.0.0:8000或:::8000，才允许外部直接访问。

4. 检查云服务商安全组（云服务器场景） #

如果是云服务器，除了ufw防火墙，还需在云平台的安全组中开放对应端口：

• 若要直接访问8000端口，需开放TCP 8000
• 若通过Nginx访问，需开放TCP 80、443端口
  云安全组未开放是外部无法访问的常见诱因。

5. 测试外部端口连通性 #

在外部机器上用nc或telnet测试端口是否可达：

nc -zv 你的外部IP 8000
# 或
telnet 你的外部IP 8000

若连接失败，说明端口未打通，回到前面步骤排查监听地址、防火墙或安全组。

内容的提问来源于stack exchange，提问作者Xavier Bradley