Debian域名被墙了

如果你是指 Debian 官方域名（如 debian.org、ftp.debian.org、security.debian.org 等）在国内访问受限，这是比较常见的情况，通常不是你本地的问题。下面给你几种可行、常用的解决方案，从简单到进阶。

一、最常见原因

• 网络运营商或防火墙对部分 Debian 官方域名/镜像限速或阻断
• 某些 CDN / 镜像节点在国内不稳定
• 你当前网络环境（公司、校园网）有额外限制

二、推荐解决方案（优先用国内镜像）

✅ 方案一：使用国内 Debian 镜像（最推荐）

编辑源列表：

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
sudo nano /etc/apt/sources.list

清华源（稳定、速度快）

deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non-free non-free-firmware
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware

中科大源（USTC）

deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware
deb https://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware

如果你是 bullseye / sid，把 bookworm 换成对应版本名即可。

然后执行：

sudo apt update
sudo apt upgrade

三、临时绕过（不推荐长期使用）

✅ 方案二：使用 HTTPS + 代理

如果你有：

• 科学上网工具
• HTTP / SOCKS5 代理

可以临时设置：

export https_proxy=http://127.0.0.1:7890
sudo -E apt update

或 apt 专用代理：

sudo nano /etc/apt/apt.conf.d/95proxies

Acquire::http::Proxy "http://127.0.0.1:7890/";
Acquire::https::Proxy "http://127.0.0.1:7890/";

四、DNS 问题排查（可选）

如果你怀疑是 DNS：

nslookup debian.org

可尝试更换 DNS：

sudo nano /etc/resolv.conf

nameserver 223.5.5.5
nameserver 8.8.8.8

五、常见错误对照

六、如果你具体遇到的是：

• apt update 卡住
• 某个具体域名（如 security.debian.org）
• 某个版本（如 Debian 12 / 11）
• 服务器 / 容器 / 国内云厂商

你可以把 完整报错贴出来，我可以帮你精确定位 ✅