Node.js net库客户端经Traefik访问服务端返回400 Bad Request问题

数据老陈

2026-5-14

嘿，我帮你分析下这个问题——我之前也碰到过类似的Traefik和纯TCP服务搭配的坑！

问题到底出在哪？

你现在的核心问题有两个：

Traefik默认只认HTTP/HTTPS流量：你的服务是用Node.js net库写的纯TCP服务，但Traefik默认把443端口的流量当成HTTPS（带TLS的HTTP）请求来处理。当你的客户端直接发明文TCP数据过去时，Traefik完全看不懂，直接返回400 Bad Request把你拒了。
域名拼写小错误：你客户端代码里的HOST写的是my-addres.com，少了个字母s，应该是my-address.com——这个小疏忽也可能导致连接异常，先改了再说！

一步步解决问题

1. 先修正客户端的域名拼写

打开client-app.js，把域名改对：

const HOST = 'my-address.com'; // 补上漏掉的"s"

2. 给Traefik配置纯TCP路由

因为你的服务是纯TCP，不是网页服务，得让Traefik知道要把这类流量转发给你的容器。分两种场景给你方案：

场景A：客户端继续用明文TCP连接

如果不想改客户端的TLS逻辑，需要让Traefik专门处理TCP流量：
首先给你的server容器加Docker标签（如果是用Docker部署的话）：

labels:
  # 告诉Traefik要管这个容器
  - "traefik.enable=true"
  # 定义TCP路由规则：匹配所有SNI（纯TCP没有HTTP的Host头，所以用这个通配）
  - "traefik.tcp.routers.tcp-echo.rule=HostSNI(`*`)"
  # 指定用哪个入口点：这里新建一个tcp443入口点监听443的TCP流量
  - "traefik.tcp.routers.tcp-echo.entrypoints=tcp443"
  # 绑定到对应的TCP服务
  - "traefik.tcp.routers.tcp-echo.service=tcp-echo"
  # 告诉Traefik把流量转发到容器的1337端口
  - "traefik.tcp.services.tcp-echo.loadbalancer.server.port=1337"

然后修改Traefik的静态配置文件（比如traefik.yml），添加这个TCP入口点：

entryPoints:
  web:
    address: ":80"
  websecure:
    address: ":443"
  tcp443:
    address: ":443/tcp" # 专门监听443端口的TCP流量

⚠️ 注意：如果你的服务器443端口还要跑HTTPS网页服务，这种复用方式可能会冲突，这时建议给TCP服务单独分配一个端口（比如1337），然后在Traefik里配置对应的TCP入口点。

场景B：给客户端加上TLS加密（更安全）

如果想让连接更安全，改成TLS加密连接，修改客户端代码：

const net = require('net');
const tls = require('tls');

const PORT = 443;
const HOST = 'my-address.com';

// 用tls.connect代替net.connect，启用加密
const client = tls.connect({ port: PORT, host: HOST }, function() {
  console.log('Connected');
  client.write('Hello, server! Love, Client.\n');
  let counter = 1;
  setInterval(() => {
    client.write(`Data nr ${counter}\n`);
    counter += 1;
  }, 1000);
});

client.on('data', function(data) {
  console.log('Received: ' + data);
});

client.on('close', function() {
  console.log('Connection closed');
});

// 别忘了加错误处理
client.on('error', function(err) {
  console.error('Connection error:', err);
});

同时给Traefik的TCP路由加上TLS终止配置（用你的SSL证书）：

labels:
  - "traefik.enable=true"
  - "traefik.tcp.routers.tcp-echo.rule=HostSNI(`my-address.com`)"
  - "traefik.tcp.routers.tcp-echo.entrypoints=websecure"
  - "traefik.tcp.routers.tcp-echo.service=tcp-echo"
  - "traefik.tcp.routers.tcp-echo.tls=true"
  - "traefik.tcp.routers.tcp-echo.tls.certresolver=myresolver" # 替换成你自己的证书解析器
  - "traefik.tcp.services.tcp-echo.loadbalancer.server.port=1337"

3. 最后验证

重启Traefik和你的server容器，再运行修正后的客户端代码，应该就能正常收发数据了！

额外小提示

本地正常是因为你直接连的TCP服务端口，没经过Traefik的HTTP处理逻辑，所以没问题。
可以用telnet my-address.com 443或者nc my-address.com 443测试TCP连接是否通畅，先排除网络问题。

内容的提问来源于stack exchange，提问作者PTW