Fedora 的官方软件源部署在海外机房，国内用户直连时下载速度往往只有几十 KB/s，一次完整的系统更新动辄要等几个小时，体验相当糟糕。好在 Fedora 的 DNF 包管理器支持灵活切换软件源，通过替换为国内镜像站或利用 CDN 加速节点，可以把下载速度直接拉满到带宽上限。本文将系统地讲解镜像源的选择、DNF 的配置方法以及常见问题的处理。
一、为什么 Fedora 官方源在国内访问慢
要理解慢的原因，先要看 Fedora 软件源的架构。Fedora 的软件包由全球各地的镜像站同步分发，官方主站位于海外，默认配置下 DNF 会通过 metalink 机制选择一个镜像。但这个选择只考虑镜像的健康状态和地理位置权重，并不感知中国用户的实际网络质量，经常分配到延迟高、丢包严重的节点。
另一个因素是国际出口带宽的拥堵。国内访问海外服务器在晚高峰时段尤其明显，TCP 连接频繁重传，速度被压得很低。再加上部分镜像站本身位于教育网或小机房，跨网访问时绕路严重，比如电信用户访问位于联通机房的海外节点，速度自然上不去。
解决思路很直接：绕开地理位置不佳的镜像，强制 DNF 使用国内稳定的教育网或商业 CDN 镜像。这些镜像站与官方仓库保持定时同步，内容完全一致，只是分发入口在国内，速度可以跑满。
二、主流国内镜像站对比与选择
国内可用的 Fedora 镜像站不少，各有特点。清华大学 TUNA、中科大 USTC、上海交大 SJTUG 属于教育网镜像，同步及时、稳定性好，尤其适合校园网用户；阿里云、腾讯云、华为云的镜像站属于商业 CDN，全国多节点分布，公网用户体验更佳，且几乎不受教育网国际出口波动影响。
选择时可以关注两个指标：一是同步频率，多数镜像站每 2 到 4 小时同步一次官方仓库，差距不大；二是网络路由，建议先做一次测速，用 curl 直接拉取某个较大的 RPM 文件对比各站的实际下载速度，再决定用哪个。下面是常见镜像站的地址格式对比：
| 镜像站 | 基础地址 | 适用场景 |
|---|---|---|
| 清华 TUNA | https://mirrors.tuna.tsinghua.edu.cn/fedora | 教育网、北方用户 |
| 中科大 USTC | https://mirrors.ustc.edu.cn/fedora | 教育网、华东用户 |
| 阿里云 | https://mirrors.aliyun.com/fedora | 公网多线、稳定 |
| 腾讯云 | https://mirrors.cloud.tencent.com/fedora | 公网多线、稳定 |
需要注意的是，Fedora 版本迭代较快，每次大版本发布后的一两周内镜像站会陆续同步新版本仓库。如果你的系统刚升级到新版本，个别镜像可能还没有对应的 releases 目录，这时可以先临时切换到官方源或另一个镜像，等同步完成后再改回来。
三、DNF 镜像源完整配置步骤
Fedora 的仓库配置文件存放在 /etc/yum.repos.d/ 目录下，核心是 fedora.repo、fedora-updates.repo 和 fedora-modular.repo（新版本已合并 modular）。修改前先备份原文件，这是最基本的操作习惯：
# 备份原有仓库配置
sudo cp -r /etc/yum.repos.d/ /etc/yum.repos.d.bak
# 使用 sed 将官方地址批量替换为清华镜像
sudo sed -e 's|^metalink=|#metalink=|g' \
-e 's|^#baseurl=http://download.example/pub/fedora/linux|baseurl=https://mirrors.tuna.tsinghua.edu.cn/fedora|g' \
-i /etc/yum.repos.d/fedora.repo \
/etc/yum.repos.d/fedora-updates.repo
# 清除缓存并重建
sudo dnf clean all
sudo dnf makecache
这里有个关键细节：默认配置中 baseurl 是被注释掉的，生效的是 metalink。金属链接机制会动态返回一组镜像列表让 DNF 自行挑选，如果你只想固定使用某个镜像，就必须注释掉 metalink 并启用 baseurl，两者不能同时生效。上面的 sed 命令正是完成这个切换。
如果你希望保持 metalink 机制但让它优先选择国内镜像，可以改用第三方的 metalink 地址，例如清华镜像提供的 metalink 服务。这种方式兼顾了自动容灾能力：当主镜像出问题时，DNF 会自动尝试列表中的其他节点，不用手动干预。配置示例：
# 以阿里云为例，直接编辑 fedora.repo [fedora] name=Fedora $releasever - $basearch baseurl=https://mirrors.aliyun.com/fedora/releases/$releasever/Everything/$basearch/os/ enabled=1 countme=1 metadata_expire=7d gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$releasever-$basearch
注意配置中的 $releasever 和 $basearch 是 DNF 的内置变量，会自动替换为当前系统版本号和 CPU 架构，不要写死成具体数字，否则升级版本后仓库会失效。
四、加速技巧与常见问题处理
换源之后，还可以进一步调优。DNF 的 fastestmirror 插件会在多个镜像中自动测速选最快的，编辑 /etc/dnf/dnf.conf 添加几行配置即可：
[main] max_parallel_downloads=10 fastestmirror=True minrate=1000 timeout=10
max_parallel_downloads 开启多线程下载是提升最明显的一项，默认值是 3，调到 10 左右可以显著缩短大软件包的下载时间。minrate 和 timeout 则能让 DNF 及时放弃过慢的连接并重试其他镜像。
常见问题方面，最典型的是 GPG 校验失败。这通常是因为镜像同步延迟导致元数据与密钥状态不一致，或者系统时间偏差过大。可以先执行 sudo dnf clean all && sudo dnf makecache --refresh 强制刷新元数据，仍不行再检查系统时间。另一个坑是 Fedora 升级大版本后，旧仓库配置里残留了旧版本号，导致报 404，解决办法是重新执行一遍 sed 替换或手动确认 $releasever 是否正确解析，用 python3 -c 'import dnf; print(dnf.Base().substitutions)' 可以查看变量的实际值。
最后验证加速是否生效很简单，执行 dnf download kernel-core 或者直接安装一个较大的软件包，观察下载速度。正常情况下国内镜像可以稳定跑满百兆带宽，如果速度依然不理想，多半是镜像站本身负载高，换一个镜像站再试即可。建议把两三个常用镜像地址记下来，遇到同步延迟或临时故障时可以快速切换，保持更新体验的连续性。