nas-群晖docker查询注册表失败解决办法

复制代码

sudo docker pull rustfs/rustfs

Using default tag: latest

Error response from daemon: Get "https://registry-1.docker.io/v2/": net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

好，这里给你一份"到此为止、不绕弯"的总结，以后你或同事再遇到同类问题，直接按这套判断就行。

黑群晖 / DSM 7 + Container Manager

Docker Registry 无法访问 ------ 最终结论总结

一、结论一句话（核心）

在你当前这个网络环境下：
Docker / Container Manager 想正常拉镜像，
👉 走ti子（HTTP/HTTPS 代理）是唯一可行方案。

不是建议，是事实结论。

二、为什么"改镜像源 / 改 DNS / 改配置"都没用

1️⃣ Docker 本身是正常的

dockerd.json 已正确生效
docker system info 能看到 Registry Mirrors
Container Manager 服务运行正常

👉 Docker 没问题

2️⃣ DNS 表面能 ping，实际上不可用

能 ping 223.5.5.5
但 任何域名都解析失败
公共 DNS 改了也无效

👉 DNS 查询在网络出口被限制 / 劫持

3️⃣ HTTPS 国际出口被封

curl https://registry-1.docker.io 超时
直接访问 Docker Hub IP 也超时

👉 不是"慢"，是"不允许直连"

4️⃣ Docker 镜像源不是万能

即使配置了国内 mirror：

mirror 域名本身也需要 DNS
有些步骤仍会回源 / 校验

→ 在这种网络下 依然必炸

三、你这个网络的真实画像

这是一个典型的：

🏢 单位网 / 专网 / 园区网
✔ 能访问部分国内地址
❌ 不允许直接访问国际 HTTPS
❌ 不允许自由 DNS 查询

在这种网络里：

"所有直连方案都会失败"

四、为什么"走ti子"是唯一解

Docker 的本质需求：

出口可用的 HTTPS
能访问 Docker Hub / 镜像仓库
能完成 TLS 握手与 token 校验

而你当前网络 只给了这一条通路：

通过代理（ti子）统一出网

所以：

❌ 不走代理 → 永远失败
✅ 走代理 → 一次配置，长期稳定

五、最终可用方案（已验证）

唯一有效路径：

复制代码

Docker
  ↓
HTTP / HTTPS 代理（ti子）
  ↓
公网

实现方式：

systemd 给 pkg-ContainerManager-dockerd.service
配置 HTTP_PROXY / HTTPS_PROXY
重启服务
docker pull 立即成功

给 Docker（Container Manager）配置代理（唯一正确方式）

1️⃣ 创建 systemd override（不会被升级覆盖）

复制代码

  systemctl edit pkg-ContainerManager-dockerd.service

编辑器打开后，原样写入（假设你的 HTTP 代理是 192.168.1.2:7890）：

复制代码

[Service] Environment="HTTP_PROXY=http://192.168.1.2:7890" Environment="HTTPS_PROXY=http://192.168.1.2:7890" Environment="NO_PROXY=localhost,127.0.0.1,::1,192.168.0.0/16"

保存退出。

2️⃣ 让 systemd 重新加载并重启 Docker

复制代码

systemctl daemon-reexec systemctl restart pkg-ContainerManager-dockerd.service

六、经验性结论（很重要）

在 受控网络环境 下排 Docker 问题时：

只要出现
Client.Timeout exceeded

域名解析异常

Docker Hub 直连失败

就不要再折腾镜像源了，直接上代理。

这是效率最高、成本最低、最稳定的做法。

七、一句"给以后看的话"

这不是 Docker 的问题，也不是黑群晖的问题，
而是网络边界决定了一切。

如果你后面还需要：

🧱 私有镜像仓库（减少走ti子流量）
📦 镜像离线导入方案
🧩 黑群晖 + Docker 的"长期稳定配置模板"

随时跟我说一句就行。

这单可以 正式结案 了。