如何通过 WebSocket 连接到 AWS EC2 上的 Geth 节点-js教程-PHP中文网

如何通过 WebSocket 连接到 AWS EC2 上的 Geth 节点

本文详解在 aws ec2 实例上运行 geth 时，如何正确配置 websocket（ws）服务以供外部 web3.js 应用安全连接，涵盖监听地址、端口、跨域设置及安全注意事项。

本文详解在 aws ec2 实例上运行 geth 时，如何正确配置 websocket（ws）服务以供外部 web3.js 应用安全连接，涵盖监听地址、端口、跨域设置及安全注意事项。

在 AWS EC2 实例上部署 Ethereum 节点（如 Geth）后，默认启用 --ws 仅绑定到 localhost（即 127.0.0.1:8546），这意味着 WebSocket 服务仅接受本机发起的连接，外部客户端（如浏览器或 Node.js 中的 Web3.providers.WebsocketProvider）将无法访问——这正是你看到 ws://127.0.0.1:8546 却无法连接的根本原因。

要使远程客户端通过 WebSocket 连接你的 EC2 节点，必须显式指定监听网络接口，并确保网络与安全策略同步开放：

✅ 正确启动 Geth 的 WebSocket 服务

使用 --ws.addr 明确指定监听地址。常见两种安全实践如下：

仅允许特定公网 IP 访问（推荐用于生产环境）
假设你的 EC2 实例公网 IP 为 203.0.113.45（请替换为实际 Elastic IP 或公有 IPv4）：
```
geth --ws --ws.addr "203.0.113.45" --ws.port 8546 --ws.api "eth,net,web3" --ws.origins "*" --http.corsdomain "*"
```
监听所有网络接口（开发/测试场景可用，但需严格限制访问）

WebSocket 8.18.2
WebSocket 8.18.2 是该协议规范的一个重要迭代版本，主要优化了连接稳定性与数据传输效率。它通过全双工通信机制，允许客户端与服务器在单一长连接上实时交换数据，大幅降低传统 HTTP 轮询的开销。该版本增强了心跳保活、自动重连及二进制帧传输能力，适用于即时通讯、在线游戏及金融行情推送等低延迟场景，为开发者提供更可靠的实时网络交互基础。

下载
```
geth --ws --ws.addr "0.0.0.0" --ws.port 8546 --ws.api "eth,net,web3" --ws.origins "*" --http.corsdomain "*"
```
⚠️ 注意：--ws.addr "0.0.0.0" 本身不等于“暴露给互联网”，它仅表示节点监听所有本地网卡；真正决定是否可达的是 AWS 安全组（Security Group）。

? 关键安全配置项说明

参数	作用	推荐值（示例）	说明
--ws.addr	绑定的网络接口	"0.0.0.0" 或 "203.0.113.45"	必须显式设置，不可依赖默认 localhost
--ws.port	WebSocket 端口	8546（默认）	需在 EC2 安全组中放行该端口（TCP）
--ws.api	启用的 RPC 模块	"eth,net,web3"	避免启用 admin, personal 等敏感模块
--ws.origins	允许连接的 Origin	"*"（开发）或 "https://your-dapp.com"（生产）	防止任意网站发起 WS 连接
--http.corsdomain	CORS 白名单（对 WS 影响有限，但建议统一配置）	"https://your-dapp.com"	补充前端跨域兼容性

? AWS 安全组配置（必做！）

进入 EC2 控制台 → 选择实例 → “安全”选项卡 → 编辑入站规则：

类型：自定义 TCP
端口范围：8546
源：
- 生产环境：填写可信客户端 IP 段（如 203.0.113.45/32）
- 测试环境：临时设为 0.0.0.0/0（完成后务必收紧）

? 客户端连接示例（Web3.js）

import { Web3 } from 'web3';

// 替换为你的 EC2 公网 IP 和端口（注意：非 wss，除非你配置了反向代理 + TLS）
const wsProvider = new Web3.providers.WebsocketProvider(
  'ws://203.0.113.45:8546', 
  { 
    reconnect: { auto: true, delay: 1000, maxAttempts: 10 } 
  }
);

const web3 = new Web3(wsProvider);
web3.eth.getBlockNumber().then(console.log); // 验证连接