Node.js SSL/TLS加密WebSocket客户端连接异常关闭问题求助

连接触发open事件后立刻关闭且无error抛出，说明TCP连接、TLS握手、WebSocket协议握手都已经走完，断开是服务端在应用层主动发起的。你现有代码没有打印close事件的状态码和原因字段，丢失了服务端返回的核心报错信息，加上全局跳过TLS校验的写法不规范，才会找不到问题根因。

1. 首先替换现有代码，补全事件监听参数，规范TLS配置：

const WebSocket = require('ws');
// 移除全局设置NODE_TLS_REJECT_UNAUTHORIZED的写法，避免影响其他请求
const ws = new WebSocket('wss://example.com:2217/?key=asdsaasd', {
  // 仅本地调试时使用，生产环境必须移除，否则存在中间人攻击风险
  rejectUnauthorized: false
});

ws.on('open', function() {
  console.log('连接建立成功，readyState:', ws.readyState);
});

// 补全close事件的code、reason参数，直接打印服务端返回的关闭原因
ws.on('close', function(code, reason) {
  console.log(`连接已关闭，readyState: ${ws.readyState}，关闭码: ${code}，关闭原因:`, reason.toString());
});

ws.on('message', function(message) {
  console.log('收到消息:', message.toString());
});

ws.on('error', function(e) {
  console.log('连接异常:', e.message);
});

2. 根据打印出的关闭码对应处理：

• 关闭码为1008：属于服务端鉴权失败，核对你传入的key是否有效、是否过期，确认服务端要求的鉴权方式：是query参数传key、还是请求头带鉴权token、还是连接建立后第一时间要发送指定格式的鉴权消息。
• 关闭码为1006：属于异常断开，优先排查两个问题：
  • 本地Node.js版本过低，和服务端要求的TLS版本不匹配，Node.js v12以下版本不支持TLS 1.3，可在ws配置中添加minVersion: 'TLSv1.2'显式指定兼容的TLS版本
  • 服务端配置了WAF/安全规则，拦截了异常请求，可在ws配置中添加常规请求头模拟正常浏览器请求：

  const ws = new WebSocket('wss://example.com:2217/?key=asdsaasd', {
    rejectUnauthorized: false,
    minVersion: 'TLSv1.2',
    headers: {
      'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36',
      'Origin': 'https://example.com'
    }
  });
  

• 关闭码为1002/1003：属于协议不匹配，确认服务端要求的WebSocket路径、子协议配置是否正确，有没有漏传服务端要求的固定参数。

3. 快速排除代码问题：可以先使用命令行工具测试连接，执行npm install -g wscat安装后，运行wscat -c "wss://example.com:2217/?key=asdsaasd" --no-check测试，如果工具也无法建立连接、直接断开，问题出在服务端配置或鉴权参数本身，和Node.js代码逻辑无关。

内容的提问来源于stack exchange，提问作者TroppiTrippi