/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */
#content_views .toc,
/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */
#content_views.markdown_views > p:empty:has(+ .toc),
#content_views.markdown_views > .toc + p:empty,
/* 富文本旧版目录标记 */
#content_views.htmledit_views #main-toc,
#content_views.htmledit_views #hr-toc,
#content_views.htmledit_views p[id*=\”-toc\”] {
display: none !important;
}
/* 目录去掉后，紧跟的首个标题不再多出一块上边距 */
#content_views.markdown_views > .toc + h1,
#content_views.markdown_views > .toc + h2,
#content_views.markdown_views > .toc + h3,
#content_views.markdown_views > .toc + h4,
#content_views.markdown_views > .toc + p:empty + h1,
#content_views.markdown_views > .toc + p:empty + h2,
#content_views.markdown_views > .toc + p:empty + h3,
#content_views.markdown_views > .toc + p:empty + h4 {
margin-top: 0 !important;
}
目录
一、云服务器同厂商专属源（云上生产首选，最稳、零限流）
二、跨云 / 自建机房通用商业源（中小企业生产主力，推荐）
三、免费备用公共源（兜底容灾，仅作备份，不做主加速）
四、大型企业 / 强合规必选：自建私有仓库（最高优先级）
标准生产 daemon.json 多源容灾配置（通用自建机房 / 混合云）
云上阿里云 ECS 专属配置示例
五、生产环境选型规范（避坑要点）
生产环境分三层架构：云厂商专属加速器 > 商业付费公共加速源 > 免费备用公共源 > 自建 Harbor/Nexus 私仓，按企业规模、合规、集群场景选择。
一、云服务器同厂商专属源（云上生产首选，最稳、零限流）
仅在对应云内网服务器使用，跨云 / 本地机房访问会 403 禁止，免费无流量限制：
阿里云 ECS/ACK 地址：https://xxxx.mirror.aliyuncs.com 获取方式：阿里云控制台→容器镜像服务→加速器，生成个人专属域名 优势：内网专线、不限速、支持 ACR 制品订阅海外镜像，适合阿里云全栈业务阿里云帮助… 限制：外部服务器（自建机房、腾讯云、本地 PC）访问返回 403，不能通用
腾讯云 CVM/TKE 地址：https://mirror.ccs.tencentyun.com 优势：腾讯云内网极速，K8s 集群适配完善，免费不限流腾讯云
华为云 ECS/CCE 地址：xxx.swr.myhuaweicloud.com（控制台生成专属代理）
二、跨云 / 自建机房通用商业源（中小企业生产主力，推荐）
适用于混合云、物理服务器、多机房集群，有运营 SLA，支持 Docker Hub/GHCR/k8s.io 多仓库加速，规避免费源限流 429：
毫秒镜像 docker.1ms.run（企业通用首选） 地址：https://docker.1ms.run 定位：商业运营免费层，金融级稳定性，大镜像下载无中断，429 报错极低，适合 CI/CD 流水线、K8s 集群常态化拉取腾讯云
轩辕镜像专业版 xuanyuan.cloud（合规机构 / 国企推荐） 地址：登录后获取专属域名 xxx.xuanyuan.run 优势：境内企业运营、镜像合规审核、支持 GCR/NVCR/k8s.io 全海外源，提供流量计费与技术支持，99.95% 可用性，适合金融、政务、AI 科研集群 免费版docker.xuanyuan.me仅建议测试，生产高峰有限流，不做主源
三、免费备用公共源（兜底容灾，仅作备份，不做主加速）
配置在 mirrors 数组靠后位置，主源故障自动降级：
禁止用：中科大 ustc、网易 163、docker-cn 官方中国源，均已停止同步，大概率连接超时 / 403
四、大型企业 / 强合规必选：自建私有仓库（最高优先级）
所有生产集群统一对接内部私仓，完全脱离外网依赖，满足安全审计、漏洞扫描、镜像版本管控：
标准生产 daemon.json 多源容灾配置（通用自建机房 / 混合云）
{
"registry-mirrors": [
"https://docker.1ms.run",
"https://docker.xuanyuan.me",
"https://docker.m.daocloud.io"
],
"max-concurrent-downloads": 8,
"log-driver": "json-file",
"log-opts": {"max-size": "100m", "max-file": "3"}
}
生效命令：
sudo systemctl daemon-reload
sudo systemctl restart docker
# 校验镜像源
docker info | grep "Registry Mirrors"
云上阿里云 ECS 专属配置示例
{
"registry-mirrors": [
"https://xxxx.mirror.aliyuncs.com",
"https://docker.1ms.run"
]
}
五、生产环境选型规范（避坑要点）
- 生产只配单一镜像源，无降级兜底
- 使用已废弃中科大 ustc、网易镜像做主加速
- 企业生产仅用轩辕免费版，高峰期易触发限流拉取失败
