一、问题/场景描述
许多开发者在通过宝塔面板成功部署Node.js项目后，却遇到了网站无法访问的常见问题。浏览器通常会返回“无法连接”、“连接被拒绝”或“ERR_CONNECTION_REFUSED”等错误提示。尽管项目在命令行下运行正常，但通过公网IP或域名却始终无法打开页面，这给项目上线带来了阻碍。
二、原因分析
导致此问题的原因主要集中在网络配置和安全策略上。最常见的原因是Node.js应用默认监听的是127.0.0.1（localhost）这个本地回环地址，这意味着它只接受来自服务器本机的连接请求，而外部网络请求无法到达。其次，服务器的防火墙（如宝塔面板自带的防火墙或系统iptables/firewalld）可能未开放Node.js应用所监听的端口（通常是3000、8080等）。此外，宝塔面板的“安全”组设置、云服务商（如阿里云、腾讯云）的安全组规则，以及Node.js应用进程本身是否正常运行，也都是需要排查的关键点。
三、详细解决步骤
请按照以下步骤顺序进行排查和修复，大多数情况下可以解决问题。
步骤1：检查Node.js应用监听地址
首先，你需要确认你的Node.js应用（例如使用Express框架）是否监听在正确的地址上。确保它监听的是0.0.0.0，而不是127.0.0.1。
const express = require('express');
const app = express();
const port = 3000;
// 正确：监听 0.0.0.0
app.listen(port, '0.0.0.0', () => {
console.log(应用正在监听端口 ${port});
});
// 错误：仅监听 127.0.0.1（localhost）
// app.listen(port, () => {
// console.log(应用正在监听端口 ${port});
// });修改后，重启你的Node.js应用。
步骤2：检查应用进程与端口占用
通过SSH连接到服务器，使用以下命令检查你的应用是否在运行，以及是否在监听预期的端口。
# 查看端口监听状态，寻找你的应用端口（例如3000）
netstat -tlnp | grep :3000
# 或使用更现代的 ss 命令
ss -tlnp | grep :3000如果看到监听地址是0.0.0.0:3000，则说明应用监听正确。如果是127.0.0.1:3000，则需要返回步骤1修改代码。如果没有任何输出，说明应用可能没有启动，请使用pm2或直接启动。
# 例如，使用pm2启动并管理应用
pm2 start app.js --name my-app步骤3：配置宝塔面板安全组与防火墙
登录宝塔面板，依次进行以下操作：
1. 打开“安全”菜单，确保已放行你的Node.js应用端口（如3000）。点击“添加端口规则”，端口填3000，备注可填“Node.js App”。
2. 如果你使用了宝塔的“网站”功能添加了站点并配置了反向代理，请确保反向代理配置正确。在网站设置中，点击“反向代理”，添加一个代理。目标URL填写为 http://127.0.0.1:你的端口号。
# 反向代理配置示例（宝塔会自动生成类似内容）
location / {
proxy_pass http://127.0.0.1:3000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}步骤4：检查云服务器安全组规则
登录你的云服务器提供商（阿里云、腾讯云等）的控制台，找到“安全组”配置。确保安全组规则中已经“入方向”允许了你Node.js应用所使用的端口（例如3000/tcp）。这是外部流量能够到达你服务器的最后一道关卡。
四、注意事项
在排查过程中，请务必按顺序进行，从应用本身配置到服务器层层防火墙。修改任何配置后，记得重启相关服务（Node.js应用、Nginx等）使配置生效。生产环境建议使用PM2等进程管理工具来守护Node.js进程，避免进程意外退出导致服务中断。如果使用域名访问，还需确保域名已正确解析到服务器IP。
五、适用环境
本解决方案适用于通过宝塔面板部署Node.js项目后遇到访问问题的场景。