为什么Telegram Bot不会与Nginx及系统端口产生冲突？

通信模式本质差异 #

• 你编写的TCP Socket是本地绑定监听80/443端口：Linux系统中1-1024属于特权端口，普通用户没有直接绑定监听的权限，必须以root运行或给程序添加CAP_NET_BIND_SERVICE权限；如果该端口已被网站服务占用，自然会提示端口冲突。
• Telegram Bot是主动发起出站请求：它不需要在本地监听任何端口，而是作为客户端主动连接Telegram官方API服务器的443端口，这种出站操作不需要绑定本地特权端口，普通用户即可执行，也不会和本地80/443上的网站服务抢占端口。

验证方式 #

你可以在服务器上执行以下命令查看端口监听状态：

ss -tulpn

会发现你的Bot进程没有绑定本地80或443端口，只有网站服务（如Nginx、Apache）在监听这两个端口。

另外，防火墙开放80/443是入站规则，用于允许外部访问你的网站；Bot的出站请求走系统默认的出站规则（通常默认允许所有出站），因此也不会和防火墙规则冲突。

内容的提问来源于stack exchange，提问作者Djon Doe