执行 docker pull 的时候，默认会访问哪些 URL？

[villivateur]

docker image pull debian
Using default tag: latest
latest: Pulling from library/debian
fea1432adf09: Retrying in 1 second
error pulling image configuration: download failed after attempts=6: dial tcp 65.49.26.97:443: i/o timeout

这里的 65.49.26.97 明显是一个被污染的地址。我已经在路由器上配置了以下域名不受污染：

registry.hub.docker.com
docker.io
download.docker.com
index.docker.io
registry-1.docker.io

但是 pull 的时候仍然会访问一个被污染的地址。请问这里 docker pull 到底是访问了什么域名？

研究出来了，是

production.cloudflare.docker.com

参见 https://docs.docker.com/desktop/allow-list/

[my3157]

docker.io
auth.docker.io
registry-1.docker.io
production.cloudflare.docker.com

[my3157]

https://docs.docker.com/desktop/allow-list/

[villivateur]

@my3157 哇，你在我研究出来几秒前回复了我

[jsGnVO6q0zVF7B6c]

@villivateur 笑 cry

[jgh004]

这。。。。你是来搞笑的吗

[4bEvreYuWwE07Ays]

请问楼主是怎么解决的？我也是报这个错误，无法 pull 任何镜像，挂全局的代理也不行
除了这个，连 apt update 也是显示 docker 有问题:
The repository 'https://download.docker.com/linux/ubuntu bionic Release' no longer has a Release file.

[4bEvreYuWwE07Ays]

无事了，重启之后好了。。。