Eu uso os espelhos de arquivos dos EUA em us.archive.ubuntu.com
, as atualizações de segurança em security.ubuntu.com
e também extrai extras ( extras.ubuntu.com
) e PPAs ( ppa.launchpad.net
).
A menos que você especifique especificamente quais espelhos você está, é impossível descobrir qual IP (s) você usará. No entanto, se você estiver restringindo a conectividade de saída, será necessário abrir as portas de saída, dependendo do que exatamente você usa como o método apt
transfer. ( HTTP (TCP 80)
, HTTPS (TCP 443)
, FTP (TCP 21)
ou outros). Se você usa um proxy, há configurações adicionais que você precisará executar também.
Abaixo estão as minhas entradas /etc/hosts
para os espelhos de arquivos nos EUA, o site extras, os repositórios de segurança e o site dos PPAs, que foi atualizado pela última vez há alguns meses (e ainda funciona aqui). (Eles estão no meu site / etc / hosts para tentar atenuar a potencialidade de envenenamento do DNS). Observe que não tenho restrições de regras de saída, mas esses endereços IP funcionam em minha VLAN bloqueada e tenho regras "ALLOW" no meu firewall de borda de rede para permitir a saída dos sistemas Ubuntu que preciso atualizar da minha área bloqueada .
NOTA: Estes podem estar desatualizados! SEMPRE faça a consulta DNS para obter as listas de IP atualizadas!
91.189.91.13 us.archive.ubuntu.com
91.189.91.14 us.archive.ubuntu.com
91.189.91.15 us.archive.ubuntu.com
91.189.91.14 security.ubuntu.com
91.189.91.15 security.ubuntu.com
91.189.92.181 security.ubuntu.com
91.189.92.184 security.ubuntu.com
91.189.92.190 security.ubuntu.com
91.189.92.200 security.ubuntu.com
91.189.92.201 security.ubuntu.com
91.189.92.202 security.ubuntu.com
91.189.91.13 security.ubuntu.com
91.189.95.83 ppa.launchpad.net
91.189.92.152 extras.ubuntu.com
Se você quiser usar um espelho de arquivo diferente, posso ir caçando, mas isso dependeria da região em que você está. (Eu peguei esses IPs dos servidores DNS do Google, então eles provavelmente não seriam entradas de DNS envenenadas)