使用node-xmpp-client连接AWS上Prosody服务器时提示无流特征

我来帮你排查这个问题——多个客户端（Adium、Swift、node-xmpp-client）都遇到相同的错误，说明问题大概率出在Prosody服务器端，而不是客户端代码本身。这个错误的核心是：客户端发送初始流请求后，服务器没有返回必要的流特性（比如认证、加密相关的选项），导致客户端无法继续连接流程。

下面是一步步的排查和修复方案：

1. 检查Prosody核心模块是否启用 #

Prosody需要启用基础的认证和加密模块才能处理客户端连接。打开你的Prosody配置文件（通常是/etc/prosody/prosody.cfg.lua），找到modules_enabled列表，确保以下两个模块存在：

modules_enabled = {
    -- ... 其他模块 ...
    "saslauth";   -- 处理客户端认证
    "tls";        -- 提供STARTTLS/SSL加密支持
    -- ... 其他模块 ...
}

如果缺少这两个模块，添加后重启Prosody服务：

sudo systemctl restart prosody

2. 验证虚拟主机和用户配置 #

你的JID是test@ec2-18-222-249-134.us-east-2.compute.amazonaws.com，需要确保：

• Prosody配置中已经添加了这个域名作为虚拟主机：

  VirtualHost "ec2-18-222-249-134.us-east-2.compute.amazonaws.com"
  

• 你确实已经创建了test这个用户，执行以下命令确认（如果没创建就执行注册）：

  # 注册用户（如果还没注册）
  prosodyctl register test ec2-18-222-249-134.us-east-2.compute.amazonaws.com password
  # 查看已注册用户
  prosodyctl user list ec2-18-222-249-134.us-east-2.compute.amazonaws.com
  

3. 检查AWS安全组端口开放 #

XMPP客户端默认使用以下端口，需要在AWS安全组中允许这些端口的入站流量：

• 5222：标准XMPP端口（支持STARTTLS加密升级）
• 5223：直接SSL加密的XMPP端口
  确保你的客户端IP（或者0.0.0.0/0用于测试）能访问这些端口。

4. 调整node-xmpp-client的连接选项 #

你的当前代码可能缺少端口和TLS相关配置，尤其是AWS服务器可能使用自签名证书，客户端默认会拒绝连接。修改代码如下：

const Client = require('node-xmpp-client');
const options = { 
  jid: 'test@ec2-18-222-249-134.us-east-2.compute.amazonaws.com', 
  password: 'password', 
  host: 'ec2-18-222-249-134.us-east-2.compute.amazonaws.com',
  port: 5222, // 指定标准XMPP端口
  tls: {
    rejectUnauthorized: false // 临时关闭证书验证（测试用，生产环境请换成可信证书）
  }
}
const client = new Client(options);

client.once('online', connectionDetails =>{
  console.log('We are connected');
  console.log(connectionDetails);
});

// 加上错误监听，方便调试
client.on('error', err => {
  console.error('Connection error:', err);
});

5. 手动测试服务器响应（关键排查步骤） #

用telnet或者nc命令直接连接服务器，发送初始流请求，验证服务器是否返回流特性：

telnet ec2-18-222-249-134.us-east-2.compute.amazonaws.com 5222

连接成功后，输入以下XML内容（注意末尾要有换行）：

<stream:stream to="ec2-18-222-249-134.us-east-2.compute.amazonaws.com" xmlns="jabber:client" xmlns:stream="http://etherx.jabber.org/streams" version="1.0">

如果服务器正常，会返回包含<stream:features>的响应，里面应该有<mechanisms>（认证机制）和<starttls>（加密选项）等内容。如果没有返回，说明Prosody配置有问题，需要重新检查虚拟主机和模块配置。

内容的提问来源于stack exchange，提问作者Don Cheeto