如果你最近在折腾 Docker不管是装 Docker Desktop、拉镜像跑 MySQL、Redis、GitLab还是用 Ollama 跑本地模型大概率都会撞上同一个问题docker pull卡在waiting或者直接报timeout。我这份 2026 年 9 月 13 日更新的 Docker 国内镜像源加速列表就是干这个用的。里面的地址都是我近期实际拉取镜像验证过的不是网上随便抄的“老黄历”。本文会把这些地址、配置方法、验证命令、踩坑记录一起整理出来方便你直接照抄。需要说明一点下面说的“镜像加速”指的是通过国内可访问的公共镜像仓库做镜像拉取加速减少访问境外仓库时的网络延迟这是 Docker 官方也提供的标准配置方式。本文不涉及任何非正常手段只讲在合规网络环境下怎么把 Docker 用顺。1. 现状与思路为什么需要一份“可用”的加速列表1.1 2026 年了docker pull 为什么还是个老大难很多新手会觉得Docker 装好之后就能随便拉镜像其实不是这样。Docker Hub 本身是国外的公共镜像仓库默认情况下你执行docker pull nginx:latest时Docker 会直接访问 Docker Hub 官方服务器。问题就出在物理距离和网络链路上。跨境的公共网络连接本身就不稳定尤其是高峰时段丢包和延迟会非常明显。我实测拉一个不到 100MB 的镜像直接连 Docker Hub经常要 5 分钟以上中间还可能断掉重试。如果是几百 MB 甚至 GB 级别的镜像比如 GitLab、MySQL 8、常用 AI 模型运行环境那基本等于不可用。这就是“镜像加速器”存在的理由。它的原理不复杂你在国内搭建一个 Docker Hub 的镜像缓存节点或者直接托管常用的公共镜像用户把 Docker 的registry-mirrors指向这个节点拉镜像时 Docker 会从这个国内节点下载速度自然快几个数量级。Docker 官方在daemon.json里预留了registry-mirrors这个配置项同时支持配多个地址拉不到会自动切换。1.2 “可用”二字的价值列表不是抄来的是试出来的网上搜“Docker 国内镜像源”能搜出一大堆列表但很多已经不能用了。原因很简单公共镜像加速服务是纯公益性质的运营方需要承担带宽、存储、维护成本。一旦某个地址长时间没人维护或者访问量太大扛不住就会失效。我前阵子帮一个朋友排查 Docker 拉镜像失败他照着 2023 年的一篇老文章配了三个加速地址结果三个全是死链。这份列表的更新日期是 2026 年 9 月 13 日每一个地址我是怎么验证的很简单逐个配置到daemon.json里然后docker pull一个不是特别冷门的镜像比如alpine:3.19和nginx:stable看能不能在合理时间内拉下来。能拉下来、速度快的保留拉不下来的直接剔掉。这个验证流程看着土但最靠谱。2. 我实测整理的加速地址与配置方法2.1 当前实测可用的镜像加速地址下面是我验证过、在 2026 年 9 月 13 日还能正常工作的加速地址。表格里写的“说明”是实测下来的体感不是官方文档的描述加速地址实测情况适合场景https://docker.m.daocloud.io速度稳定拉取大镜像表现好主力地址配合其他地址做冗余https://dockerproxy.net解析和拉取速度都不错备选尤其适合 Docker Desktophttps://docker.nju.edu.cn高校源带宽充足冷门镜像命中率高校园网、教育网用户首选https://docker.xuanyuan.me新晋源稳定性不错备用测试 2 周无中断https://hub.rat.dev拉取热度高的镜像非常快反向代理型加速支持 Docker Hub 协议https://docker.1ms.run速度中上配置简单小带宽场景还有一个比较特殊的方向就是一些云平台自带的加速器比如阿里云、腾讯云的个人加速地址。这两家的地址不是通用的需要你登录容器镜像服务控制台在“镜像加速器”页面里查看你专属的地址格式一般是https://xxxx.mirror.aliyuncs.com。这类地址因为带宽大稳定性极高我个人建议优先配置。配置的时候不要在daemon.json里只填一个地址。Docker 对registry-mirrors支持多地址列表拉镜像时如果一个地址失败会自动尝试下一个。我一般会配 3 到 4 个一个云厂商专属地址打底加上两个公共地址冗余。2.2 配置 Docker Enginedaemon.json的标准姿势不管你是 Windows、macOS 还是 LinuxDocker 的加速配置最终都会落在daemon.json文件上Linux 默认路径是/etc/docker/daemon.json。如果这个文件不存在直接新建一个就行。下面是我在自己服务器上用的配置示例{ registry-mirrors: [ https://docker.m.daocloud.io, https://dockerproxy.net, https://docker.nju.edu.cn, https://docker.xuanyuan.me ], log-driver: json-file, log-opts: { max-size: 50m, max-file: 3 } }注意daemon.json本身是标准的 JSON 格式如果格式写错Docker 服务会直接启动失败。我之前见过有人把注解写进 JSON或者引号用了中文字符导致整个 Docker 起不来。改完文件一定要用命令验证一下格式cat /etc/docker/daemon.json | python3 -m json.tool这个命令如果输出正常的格式化 JSON说明语法没问题。如果报错python3 -m json.tool会精确指出哪一行有问题。改完配置后重启 Docker 让配置生效sudo systemctl daemon-reload sudo systemctl restart docker注意顺序先daemon-reload再restart docker。绕过一步有时配置不会生效。2.3 Docker Desktop 图形化配置路径用 Docker Desktop 的同学不用去手动编辑daemon.json直接操作界面就行。打开 Docker Desktop进入Settings在左侧菜单找到Docker Engine你会看到一个编辑框里面就是daemon.json的内容默认只有一行{}或者一点点基础配置。把下面的内容复制进去{ registry-mirrors: [ https://docker.m.daocloud.io, https://dockerproxy.net, https://docker.nju.edu.cn ] }点击Apply RestartDocker Desktop 会用新配置重启。这里有个体验细节如果 Docker Desktop 当前没启动改配置前要先把 Docker Desktop 打开如果改完配置后一直转圈重启不了可以点击右下角 Docker 图标选择Restart一般能恢复。macOS 的 Docker Desktop 路径完全一样Windows 上也是一样的界面不用区分系统。不过在 Windows 上如果你用的是 WSL 2 后端里面如果自己装了 Docker Engine比如 WSL 的 Ubuntu 发行版里单独装的 docker-ce那是另一套配置需要回到 2.2 节的方法去改/etc/docker/daemon.json。3. 配置后的验证与常用操作技巧3.1 如何确认加速源真正生效配置完不代表加速就一定生效了必须验证。最简单的验证方法是执行docker info在输出的信息里能看到Registry Mirrors这一项。它会列出你配置的所有加速地址如果这一项是空的说明配置没生效。如果列出了地址但后面还有一长串描述比如https://docker.m.daocloud.io/那是正常的。接下来用实际拉取来验证速度。我习惯用alpine:3.19做测试因为这个镜像很小只有几 MBdocker pull alpine:3.19拉取成功后看一下输出的耗时。如果从国内加速源拉取几 MB 的镜像应该几秒钟就完成。再试一个稍微大一点的docker pull nginx:stable这个镜像大概几十 MB如果配置生效速度应该在 1 到 2 分钟内完成超时就是配置有问题。如果你能把 Docker Hub 官方源和加速源都试一遍对比会非常明显。我实测同一个镜像官方源可能 5 分钟还在waiting加速源 30 秒就拉完了。3.2 常用 Docker 命令与镜像管理加速源配置好之后日常用得最多的还是那一套基础命令。这里我把高频命令梳理一下给新手一个参考docker search nginx搜索镜像。注意这个命令走的是 Docker Hub 的搜索接口加速源对搜索结果影响不大。docker pull nginx:latest拉取镜像这是我们最常用到加速源的地方。docker images查看本机已有镜像。docker rmi nginx:latest删除镜像。docker run -d --name nginx-test -p 8080:80 nginx:latest后台运行容器并把本机 8080 端口映射到容器的 80 端口。docker ps查看正在运行的容器。docker ps -a查看所有容器包括已停止的。docker logs -f nginx-test查看容器日志排错时最有用。docker exec -it nginx-test bash进入容器内部操作。说到批量操作如果你要迁移环境一次性拉很多镜像可以用一个很简短的 shell 循环for img in nginx:stable mysql:8.0 redis:7.2 gitlab/gitlab-ce:17.0.0; do docker pull $img done这比手动一条一条拉省事而且配合多加速地址即使某个镜像在第一个源上拉不到Docker 会自动切换下一个源。3.3 定制化场景Ollama、GitLab、MySQL、Redis现在很多人的需求不只是拉官方基础镜像还有二次镜像的服务。比如最近很火的 Ollama很多人想在国内网络环境下拉取模型运行环境镜像。Ollama 的官方镜像在 Docker Hub 上正确配置好加速源后docker pull ollama/ollama就能顺利完成。还有几个我实际部署过的场景可以分享一下部署 MySQL 8.0docker run -d \ --name mysql8 \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORDyour_password \ -e MYSQL_DATABASEtest_db \ -v mysql_data:/var/lib/mysql \ mysql:8.0这里我建议把数据目录挂载到 volume 里不然容器一删数据全没了。另外第一次启动时拉取mysql:8.0依赖加速源配置好加速后大概几分钟就能完成。部署 Redis 主从先用docker pull redis:7.2拉好镜像然后写一个简单的docker-compose.yml起主从services: redis-master: image: redis:7.2 container_name: redis-master command: [redis-server, --appendonly, yes] ports: - 6379:6379 volumes: - redis-master-data:/data redis-slave: image: redis:7.2 container_name: redis-slave command: [redis-server, --slaveof, redis-master, 6379] depends_on: - redis-master volumes: redis-master-data:注意新版 Redis 的配置方式slaveof命令在新版里已经被replicaof替代了不过 Redis 7.2 还兼容老的slaveof。部署 GitLabGitLab 镜像比较大好几个 GB如果没有加速源几乎拉不下来。配置好加速后执行docker run -d \ --name gitlab \ -p 8022:22 \ -p 8080:80 \ --restart always \ -v gitlab_config:/etc/gitlab \ -v gitlab_logs:/var/log/gitlab \ -v gitlab_data:/var/opt/gitlab \ gitlab/gitlab-ce:17.0.0拉 GitLab 镜像时要有耐心即使有加速源几 GB 的镜像也要靠带宽和运气。我建议在拉之前先确认磁盘空间用df -h看下剩余空间至少要 20GB不然拉一半可能缓存被清掉。4. 常见问题与排查实录4.1 docker pull 提示 timeout 或 TLS handshake timeout这是最常见的报错现象是在docker pull后长时间停在waiting最后报错net/http: TLS handshake timeout或者dial tcp: lookup ...: i/o timeout。这个问题的排查思路是“先定位是哪个地址的问题再替换”。步骤是检查当前daemon.json里配置的地址。逐个用curl测试地址是否通curl -sI https://docker.m.daocloud.io/v2/如果返回200 OK或者401 Unauthorized说明地址是通的。如果 curl 卡住或超时说明这个地址当前状态不好换一个。把失效的地址从daemon.json里移除加上新的可用地址重启 Docker。有个容易忽略的点Docker 的registry-mirrors配置是“按顺序尝试”的如果第一个地址挂了Docker 会等第一个地址超时后再试第二个。所以不要把明显不通的地址排在第一位否则每次拉镜像都要先尴尬地等半天。还有一种情况是服务商限速。公共加速源有时会对大流量下载做限制表现就是前几十 MB 下载飞快后续变慢甚至卡住。遇到这种情况我一般的处理方法是等一会儿再试或者干脆换一个源。4.2 Docker Desktop 启动失败虚拟化支持问题Windows 上 Docker Desktop 最经典的问题就是启动时提示Docker Desktop failed to start because virtualization support wasnt detected或者在 Linux 容器模式下启动到一半退出。这个报错的意思是 Docker Desktop 需要虚拟化技术支持。排查顺序如下进任务管理器在“性能”选项卡看 CPU 的虚拟化是否开启。到 BIOS/UEFI 里确认Intel VT-x或AMD-V已经开启。确保 Windows 的“Hyper-V”和“适用于 Linux 的 Windows 子系统”两个功能都启用。启用方式是控制面板 - 程序和功能 - 启用或关闭 Windows 功能勾选Hyper-V和适用于 Linux 的 Windows 子系统。改完需要重启电脑。如果你用的不是 Windows 专业版而是家庭版Hyper-V 功能可能默认没有需要手动用 DISM 命令安装dism.exe /online /enable-feature /featurename:Microsoft-Hyper-V-All /all /norestart dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart装完重启再启动 Docker Desktop 一般就能进。4.3 镜像源失效后的快速处理公共镜像源不稳定是常态任何一份列表都有过期的一天。我这里分享一个我自己的处理方法。前提是不要在一棵树上吊死。我的daemon.json里常年配置多个地址即使某一个失效其他地址会自动顶上不会影响日常工作。另外我建议定期做一次“健康检查”。具体做法是每个季度末手动执行一遍docker pull测试然后根据结果更新daemon.json。这种习惯比临时抓瞎强很多。如果有自动化学习的需求还可以写一个简单的监控脚本定期探测各加速地址的响应时间把结果写进一个 HTML 报告里方便查看import json import time import urllib.request mirrors [ https://docker.m.daocloud.io, https://dockerproxy.net, https://docker.nju.edu.cn, https://docker.xuanyuan.me ] for mirror in mirrors: try: start time.time() req urllib.request.Request(mirror /v2/, methodGET) urllib.request.urlopen(req, timeout5) latency int((time.time() - start) * 1000) print(f{mirror} 可用 延迟 {latency}ms) except Exception as e: print(f{mirror} 不可用 {e})这个脚本的逻辑很简单探测每个地址的/v2/路径能响应就算可用顺便统计延迟。我把这个脚本放在 crontab 里每周跑一次结果一目了然。4.4 权限问题docker 命令报 permission deniedLinux 上首次装完 Docker 后执行docker ps可能会遇到permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock原因是当前用户不在docker用户组里。解决方法是sudo usermod -aG docker $USER newgrp dockernewgrp docker是让当前终端会话立即生效不然后要重新登录才能用。注意把用户加入 docker 组等同于赋予该用户 root 级别的系统权限因为 docker 组用户可以控制宿主机上的容器生产环境要谨慎。4.5 常见问题速查表现象可能原因处理方式docker pull卡在 waiting加速源失效或网络不通curl 测试地址替换失效源TLS handshake timeout加速地址排第一个的挂了调换配置顺序把最稳的排前面Docker Desktop 启动失败虚拟化未开启检查 BIOS 和 Windows 功能拉取大镜像中途失败网络波动或磁盘空间不足检查磁盘空间换源重试配置 daemon.json 后 Docker 无法启动JSON 格式错误用python3 -m json.tool校验5. 从“能用”到“好用”的经验沉淀镜像加速配置本身不复杂真正影响体验的是细节。我这里分享几点我折腾下来的经验。第一加速地址不是越多越好。有人喜欢把能找的地址全填进去结果一个地址超时Docker 要等它超时后才尝试下一个反而拖慢了整体速度。我的习惯是 3 到 4 个就够了优先把最稳的放前面。第二不同场景可以配不同源。比如我在校园网环境下会用docker.nju.edu.cn作为第一优先因为教育网的链路质量好在普通家庭宽带下就用云厂商的专属地址打底。这个结论不是固定的建议你自己多试几个组合。第三如果公司内部有自建的 Harbor 或 Nexus 仓库可以把公司仓库地址也加到registry-mirrors里。这样拉取公司内部镜像时不再多绕一道外网速度提升会非常明显。最后再说一个容易忽略的小细节daemon.json里还支持配max-concurrent-downloads默认是 3如果网络很好、带宽充足可以把它调大{ registry-mirrors: [ https://docker.m.daocloud.io, https://dockerproxy.net ], max-concurrent-downloads: 6 }这个参数控制的是同时下载的镜像层数。带宽够大的时候从 3 调到 6拉取大型镜像的体感速度会有明显提升。不过要注意这个调大之后占用带宽也更高如果你还要用网络做别的事不一定划算。以上这些经验都是我在实际安装 Docker、配置加速、部署各种服务的过程中一点点攒下来的。有些问题网上也能查到但查到的答案往往只给命令不讲为什么导致很多人依葫芦画瓢还是踩坑。希望这份列表和配置过程能帮你少走点弯路。