SagePtr

Лучше не полагаться на подобную проверку. Письмо может благополучно уйти, но при этом всё равно быть уничтожено где-нибудь по пути. Этот факт проверить невозможно.

Вкладка Network даст больше информации. Ставлю на то, что сертификат неправильный или самоподписанный. Или протокол на той стороне не HTTPS.

Проще свой роут написать, который будет из req.body брать поле логина, проверять, есть ли такой юзер в базе и если нет - добавлять в бд и вызывать метод req.login от паспорта для входа свежезарегенного пользователя.
'local-signup' в комплекте с паспортом - ущербный, если нужно что-то отличное от дефолтной пары логин-пароль.

А файл C:\Users\HP-PC\Desktop\vlad.org\package.json существует?

Как вариант, сравните то, что реальный браузер отсылает на сервер при ручном выполнении действий, и что отсылает на сервер ваша программа.
Затем смотрите, что именно в их поведении отличается.
Если тело запроса такое же и переменные все на месте - то может быть, HTTP-заголовки, а может быть, сервер замеряет время между отправкой формы клиенту и получением данных от него, и отсекает формы, отправленные слишком быстро.

Сборщик какой-нибудь присобачить, который все используемые скрипты и стили будет собирать в один файл. К примеру, webpack.

Если кое-какой nodejs уже есть, то проще установить:
npm install -g n
А потом просто выбрать нужную версию nodejs:
n latest

Можно держать в памяти фильтр Блума и проверять сначала возможную принадлежность адреса, и только в случае положительного результата лезть в базу и проверять его действительное наличие. Это в том случае, если запросов с незаблокированных адресов намного больше, чем с заблокированных (иначе смысл в подобной оптимизации пропадёт).

К примеру, этим: https://www.npmjs.com/package/socks5-https-client

Хероку, но он в бесплатном варианте предоставляет мало возможностей

Разбить задачу на несколько этапов:
1) Принимать загружаемый файл от пользователя.
2) Проверять, что этот файл является изображением и его размер не выше допустимого (если выше - то либо отклонять загрузку и сообщать пользователю об ошибке, либо уменьшать размер и сохранять изменённый файл).
3) Если пункт 2 пройден успешно - сохранить этот загруженный файл на диск.
4) Если пункт 3 пройден успешно - установить для пользователя, который загружал этот файл, дополнительное поле (с именем userpic, к примеру), указывающее на имя файла, который был сохранён в предыдущем пункте. Предыдущее значение этого поля запомнить для последующего шага.
5) Если пункт 4 выполнен успешно - удалить с диска файл с предыдущим аватаром пользователя. Если с ошибкой - то удалить с диска новый загруженный файл, оставить старый.
6) Отписать пользователю о том, что аватар сменён, либо что не сменён, в зависимости от результата.

А напрямую прочитать файл /sys/class/net/enx123abc7567/address не вариант?

К примеру, эту соль хранить в самом хэше