无法通过域名:端口访问Node.js API服务，IP正常，附Nginx配置求助

既然直接通过IP+3000端口能正常访问API，说明你的Node.js服务本身是没问题的，问题大概率出在域名解析、Nginx配置或者防火墙/安全组规则这几个环节，下面一步步来排查：

1. 先确认域名解析是否生效 #

先在本地终端执行命令验证解析情况：

# 用ping快速验证
ping demo.mydomain.com
# 用dig查看更详细的解析记录
dig demo.mydomain.com

如果返回的IP不是你的服务器公网IP，说明A记录还未生效（DNS解析存在缓存，通常需要5-10分钟，部分场景可能更久），得先确保域名解析指向正确的服务器IP。

2. 检查Nginx配置是否正确配置反向代理 #

如果你的需求是通过demo.mydomain.com/api/v1访问（不用带3000端口），那Nginx需要配置反向代理来转发请求到Node.js服务。这里给一个标准的配置示例：

server {
    listen 80;
    server_name demo.mydomain.com;

    location /api/v1 {
        # 转发请求到本地3000端口的Node.js服务
        proxy_pass http://localhost:3000/api/v1;
        # 传递必要的请求头，避免服务端获取不到正确的请求信息
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

如果你坚持要通过demo.mydomain.com:3000访问，需要注意两个点：

• Nginx不要占用3000端口（避免端口冲突）
• 服务器的防火墙/安全组必须开放3000端口的公网入站权限

配置完成后的必要操作： #

• 检查Nginx配置是否有语法错误：

nginx -t

• 若配置无问题，重新加载Nginx使配置生效：

nginx -s reload

3. 检查防火墙与安全组规则 #

• 服务器本地防火墙（以ufw为例）：确保需要的端口允许入站：

# 如果用反向代理，开放80端口
ufw allow 80/tcp
# 如果直接访问3000端口，开放3000端口
ufw allow 3000/tcp
# 重新加载防火墙规则
ufw reload

• 云服务商安全组（如阿里云、AWS等）：务必在云平台的安全组规则中，添加对应端口（80或3000）的入站允许规则，否则即使本地防火墙开放，公网请求也会被拦截。

4. 清除本地缓存测试 #

有时候本地浏览器或DNS缓存会导致解析异常，可以尝试：

• 清除浏览器缓存后重新访问
• 用nslookup demo.mydomain.com确认本地解析的IP是否正确
• 换一台设备或切换网络（比如用手机流量）测试，排除本地网络缓存问题

如果以上步骤都排查过还是无法访问，建议把你的完整Nginx配置贴出来，这样能更精准地定位问题~

内容的提问来源于stack exchange，提问作者charsi