условно схема такая, на нгинкс приходит запрос, он передается на ноду, нода уже считает статистику, определяет давать ли доступ в принципе, и дальше через этот хидер нгинкс отдает видео
вебсокеты, если мне не изменяет память, работают так: 1. Сначала идет запрос к порту, что указан в настройках сокета 2. После "знакомства" для каждого клиента запускается новый сокет на ДРУГОМ порту.