使用说明

所有镜像的根路径是 https://147ultraus.sq0715.com/mirror/<项目>/，路径规则与上游官方源保持一致，把官方地址里的域名换成这里即可。

先配置凭据

本站是私有镜像，所有下载路径都要 HTTP 认证。先确认你拿到的用户名和密码，然后按下面任意一种方式配置。凭据写进配置文件后，apt / docker 会自动带上。

# apt —— 写入 /etc/apt/auth.conf.d/147mirror.conf
machine 147ultraus.sq0715.com
login   你的用户名
password 你的密码

chmod 600 /etc/apt/auth.conf.d/147mirror.conf

# docker —— 先登录一次
docker login 147ultraus.sq0715.com

# 直接 curl 测试
curl -u 用户名:密码 -I \
  https://147ultraus.sq0715.com/mirror/debian/dists/bookworm/Release

返回 401 Unauthorized 就是凭据不对或没带上；返回 503 说明本站触发了流量熔断，暂时停服。

Debian / Ubuntu

先备份原有源，再替换：

cp /etc/apt/sources.list /etc/apt/sources.list.bak

# Debian 12
cat > /etc/apt/sources.list <<'EOF'
deb https://147ultraus.sq0715.com/mirror/debian/ bookworm main contrib non-free non-free-firmware
deb https://147ultraus.sq0715.com/mirror/debian/ bookworm-updates main contrib non-free non-free-firmware
deb https://147ultraus.sq0715.com/mirror/debian/ bookworm-backports main contrib non-free non-free-firmware
EOF

apt update

遇到 Release file is not valid yet 或签名相关报错，先确认本机时间正确（timedatectl），再确认换源地址没写错。

Docker CE

install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://147ultraus.sq0715.com/mirror/docker/linux/debian/gpg \
  | gpg --dearmor -o /etc/apt/keyrings/docker.gpg
chmod a+r /etc/apt/keyrings/docker.gpg

echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
https://147ultraus.sq0715.com/mirror/docker/linux/debian bookworm stable" \
  > /etc/apt/sources.list.d/docker.list

apt update && apt install docker-ce docker-ce-cli containerd.io

只想让 docker pull 走加速的话，改 /etc/docker/daemon.json：

{
  "registry-mirrors": ["https://147ultraus.sq0715.com/mirror/docker/"]
}

Rocky / RHEL 系

sed -i 's|^mirrorlist=|#mirrorlist=|g; s|^#baseurl=http://dl.rockylinux.org|baseurl=https://147ultraus.sq0715.com/mirror/rocky|g' \
  /etc/yum.repos.d/rocky*.repo
dnf makecache

限速与并发

为避免被单个脚本打满，本站对单 IP 有并发连接数限制，单连接在传输一定量之后会限速。正常交互式安装、apt upgrade 不会感觉到；如果是 CI 里批量并发拉取，把并发降到 4 以下比较稳妥。

常见问题

证书报错？ 本站使用 Let's Encrypt 签发的证书，系统 CA 包太旧的话先 apt install ca-certificates。老系统（CentOS 7 等）如果提示证书不受信任，多半是根证书过期，跟本站无关。

速度不稳定？ 回源模式下速度取决于上游和跨境链路，晚高峰会慢一些，这是正常的。本站不缓存文件副本，所以不存在"本地有缓存就快"的情况。

能加别的镜像吗？ 可以发邮件说，常用的开源仓库都会考虑加。