Express中req.connection.remoteAddress偶现undefined是什么原因

• API 废弃导致的时序问题：req.connection 在 Node.js v13.x 版本后已被标记为废弃，官方推荐使用 req.socket 替代。在大量短连接快速并发的场景下，req.connection 的属性挂载会存在偶发的时序漏洞，remoteAddress 还未完成赋值就被上层逻辑访问，就会出现 undefined 情况。
• 短连接并发的竞态条件：Arduino 连续发送30条POST请求多为短连接实现，大量连接快速建联、传数、断开的过程中，Node.js 网络栈可能在请求头解析完成就触发路由回调，此时 socket 层的属性还没有完成初始化，即使 connection.destroyed 状态还是 false，remoteAddress 也会为空。
• 保活连接的属性重置问题：如果服务端开启了 HTTP keep-alive，复用的旧连接处理完上一个请求后会清空部分连接属性，Arduino 侧HTTP客户端实现通常比较简陋，未严格遵循保活协议规范发送请求，新请求快速复用时还没来得及重新赋值 remoteAddress 就进入了处理逻辑，也会触发该问题。
• RST 触发的状态更新延迟：tcpdump 捕获到的 RST 段是 Node.js 底层发现连接异常时主动触发的，上层 connection.destroyed 状态的更新存在毫秒级延迟，你读取状态时还是 false，但底层 socket 已经被标记销毁，连接属性已经被提前清空。

首先替换废弃的 req.connection 调用，同时加多层兜底逻辑：

function onPostRequest(req, res) {
    var reqDate = new Date().getTime();
    // 优先用Express封装的req.ip，兜底取socket、connection的属性，避免空值
    let srcIP = req.ip || req.socket?.remoteAddress || req.connection?.remoteAddress || 'unknown';
    debug.log(4, 'arif', 'Request POST URL: ' + req.originalUrl + ' from: ' + srcIP + ', connection destroyed: ' + req.connection.destroyed);
    [ . . . ]
}

如果服务端前面有反向代理，需要额外配置 app.set('trust proxy', true) 保证 req.ip 能正确获取到客户端真实IP。

内容的提问来源于stack exchange，提问作者mposzywak