江苏服务器禁海外无法拉取1Panel镜像完美解决方案

一、问题背景

目前江苏地区大部分服务器、机房均封禁海外网络链路，导致默认 Docker 海外镜像源、以及绝大多数基于 CloudFlare 中转的国内镜像加速全部失效。

直接表现为：1Panel 安装失败、镜像拉取超时、应用下载卡住、无法拉取海外容器镜像。

重点避坑：所有使用 CloudFlare 节点的镜像源在江苏服务器直接作废，无法使用。

二、最优解决方案（亲测可用）

推荐使用无 CloudFlare、国内骨干BGP线路镜像源：CNIX Internal

镜像地址：https://docker.m.ixdev.cn

线路说明：国家（深圳·前海）新型互联网交换中心、广东BGP原生国内线路，不走海外、不经过CF中转，江苏服务器可正常拉取镜像，已实测1Panel完整安装成功。

三、方法一：配置Docker全局国内镜像加速（推荐）

适用于 CentOS、Ubuntu、Debian 所有系统，一键配置即可解决1Panel镜像拉取问题。

1、创建并写入镜像配置

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<EOF
{
"registry-mirrors": [
"https://docker.m.ixdev.cn",
"https://docker.m.daocloud.io"
]
}
EOF

2、重载配置并重启Docker

sudo systemctl daemon-reload
sudo systemctl restart docker

3、验证是否配置成功

docker info | grep "Registry Mirrors"

输出对应镜像地址即代表生效，后续安装1Panel、拉取所有容器镜像均走国内高速通道。

四、方法二：1Panel后台可视化配置

如果已经安装1Panel，可直接后台修改，无需操作命令行：

1、登录 1Panel 后台 → 【容器】→【配置】→【基础配置】

2、删除所有带 CloudFlare 的镜像源（毫秒镜像、1Panel默认CF源等）

3、添加镜像源：https://docker.m.ixdev.cn

4、保存配置，重启 Docker 服务即可。

五、方法三：离线拉取方案（彻底封网环境专用）

若服务器完全无法连接任何外网加速源，使用「本地下载+上传部署」方案：

1、在可联网电脑/异地服务器拉取镜像

docker pull sparkcr.cn/docker.io/镜像名称

2、导出镜像文件

docker save -o 保存文件名.tar 镜像名:标签

3、上传至江苏服务器后导入镜像

docker load -i 保存文件名.tar

导入完成后，可直接在1Panel内正常使用容器镜像。

六、备用镜像源查询方案

若主镜像源临时波动，可前往官方监控站点筛选无CloudFlare的国内节点：

监控地址：https://status.1panel.top/

筛选规则：

• • 过滤所有标注 CloudFlare 的节点

• • 优先选择：广东BGP、阿里云、国内Nginx、前海交换中心节点

• • 备选稳定源：https://docker.m.daocloud.io

七、适配1Panel全依赖镜像加速

1Panel部分应用依赖 K8s、Quay、MCR 等特殊镜像，可使用对应国内加速后缀，全部不走海外：

• • K8s 镜像：https://k8s.m.ixdev.cn

• • Quay 镜像：https://quay.m.ixdev.cn

• • MCR 微软镜像：https://mcr.m.ixdev.cn

• • Elastic、NVIDIA 镜像均支持对应子域名加速

总结

江苏服务器海外封禁环境下，docker.m.ixdev.cn 是目前最稳定、零配置、无CF中转的最优镜像源，完美解决1Panel安装失败、镜像拉取超时问题，生产环境可直接使用。