如何将node-turn集成到现有Express应用中解决额外端口无法使用问题

额外端口监听失效通常是服务器安全组、防火墙规则限制，或运营商封禁了非常规端口导致，以下是两种可落地的共存方案：

方案1：直接挂载node-turn到Express的HTTP服务实例 #

这个方案不需要额外依赖，两个服务完全共用同一个对外端口，适合不想配置反向代理的场景。
首先你需要把原来的Express服务的http/https server实例暴露出来，再挂载到node-turn上，示例代码如下：

const express = require('express');
const http = require('http');
const Turn = require('node-turn');

const app = express();
// 这里正常写你原有的Express路由、中间件逻辑
app.get('/', (req, res) => {
  res.send('现有Express服务正常运行');
});

// 创建HTTP服务实例，挂载Express
const server = http.createServer(app);

// 初始化TURN服务，不需要配置listeningPort
const turnServer = new Turn({
  authMech: 'long-term',
  credentials: {
    // 替换成你自己的TURN鉴权账号密码
    "your_username": "your_password"
  },
  realm: 'your.realm.com'
  // 其他node-turn原有配置正常填写即可
});

// 将TURN服务挂载到现有HTTP服务实例上
turnServer.addServer(server);

// 只需要监听对外开放的端口即可，比如80/443
server.listen(80, () => {
  console.log('Express和TURN服务共同运行在80端口');
});

注意事项：

• 如果使用HTTPS服务，只需要将http.createServer替换为https.createServer并传入证书配置即可，TURN over TLS也可以正常共用端口
• 如需支持UDP协议的TURN转发，需要在安全组中开放对应UDP端口（如果UDP端口也被限制，可以走TCP/TLS over 80/443的TURN协议）

方案2：Nginx四层反向代理分流 #

这个方案适合需要对流量做统一管控的场景，对外只需要开放80/443端口，node-turn可以在本地监听任意端口不需要对外暴露。
你只需要在Nginx配置中添加四层代理规则，根据ALPN协议自动分流HTTP和TURN流量即可，配置示例如下：

# 放在nginx.conf的http块同级的stream块中，如没有则自行添加
stream {
    # 本地Express服务地址
    upstream express_service {
        server 127.0.0.1:3000;
    }
    # 本地node-turn服务地址
    upstream turn_service {
        server 127.0.0.1:8001;
    }
    # 根据ALPN协议分流流量
    map $ssl_preread_alpn_protocols $backend {
        default express_service;
        "turn" turn_service;
        "turns" turn_service;
    }
    server {
        listen 443;
        listen [::]:443;
        ssl_preread on;
        proxy_pass $backend;
        # 保留客户端源IP
        proxy_protocol on;
    }
}

注意事项：

• 确保你的Nginx编译了stream和ssl_preread模块，绝大多数主流发行版的默认Nginx安装包都已包含
• node-turn可以仅监听127.0.0.1的8001端口，不需要对外网开放，安全性更高

内容的提问来源于stack exchange，提问作者Pranavan