执行 docker pull 的时候，默认会访问哪些 URL？

[villivateur]

docker image pull debian
Using default tag: latest
latest: Pulling from library/debian
fea1432adf09: Retrying in 1 second
error pulling image configuration: download failed after attempts=6: dial tcp 65.49.26.97:443: i/o timeout

这里的 65.49.26.97 明显是一个被污染的地址。我已经在路由器上配置了以下域名不受污染：

registry.hub.docker.com
docker.io
download.docker.com
index.docker.io
registry-1.docker.io

但是 pull 的时候仍然会访问一个被污染的地址。请问这里 docker pull 到底是访问了什么域名？

研究出来了，是

production.cloudflare.docker.com

参见 https://docs.docker.com/desktop/allow-list/

[my3157]

docker.io
auth.docker.io
registry-1.docker.io
production.cloudflare.docker.com

[my3157]

https://docs.docker.com/desktop/allow-list/

[villivateur]

@my3157 哇，你在我研究出来几秒前回复了我

[maxus]

@villivateur 笑 cry

[jgh004]

这。。。。你是来搞笑的吗