装完 Kali 第一件事就是内镜换源。默认的像下官方源在国内下载速度能慢到让你怀疑人生——几百 KB 的包挂在那儿十几分钟不动，apt update 跑完得泡杯茶等着。内镜这不是像下 Kali 的问题，是内镜网络链路的事，换国内镜像就能解决。像下

哪些镜像站靠谱

目前国内同步 Kali 仓库比较稳定的内镜有几个：

• 清华大学 TUNA（mirrors.tuna.tsinghua.edu.cn）——同步频率高，带宽充足，像下我用得最多的内镜一个
• 中科大 USTC（mirrors.ustc.edu.cn）——老牌镜像站，稳定性没得说
• 阿里云（mirrors.aliyun.com）——如果你本身就在阿里云 ECS 上跑 Kali，像下走内网更快
• 华为云（mirrors.huaweicloud.com）——近两年同步速度上来了，内镜可以作为备选

这几个站都同时提供 kali-rolling 的像下主仓库和 kali-bleeding-edge 等分支。一般用 kali-rolling 就够了，内镜滚动更新，像下跟官方保持一致。内镜

动手换源

先备份原始源文件，这是习惯问题，改错了还能退回来：

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak

然后用编辑器打开：

sudo vim /etc/apt/sources.list

把里面所有内容清掉，换成清华源的配置：

deb https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib

中科大的就把域名换一下：

deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

注意 deb-src 那行如果你不编译源码包，可以不加，能省一点同步时间。但我一般留着，万一哪天需要看某个工具的源码呢。

更新验证

保存退出后跑：

sudo apt update

如果看到大量 Get:1 https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling InRelease 这种输出，而且速度在几 MB/s 以上，说明换源成功了。要是报 Release file expired 或者 GPG 错误，大概率是镜像站同步延迟，换一个站试试就行。

有个细节：Kali 从 2022 年开始用 /etc/apt/sources.list 和 /etc/apt/sources.list.d/ 两个位置管理源。如果你在 sources.list.d/ 下面也有文件，记得一并检查，别只改了一个地方。

踩过的坑

HTTPS 和 HTTP 的问题。有些老教程写的是 http://，现在清华和中科大都支持 HTTPS 了，直接用 HTTPS，省得中间被劫持。另外就是 non-free 和 contrib 这两个组件别漏掉，很多渗透工具依赖里面的包，只写 main 的话装东西会报依赖缺失。

还有一点，换完源之后第一次 apt update 可能会比较慢，因为要拉取所有包的索引文件。之后就快了，日常更新基本几十秒搞定。

如果你用的是 Kali 的 WSL 版本或者 Docker 镜像，换源方法一样，只不过 Docker 里可能没有 vim，用 sed 直接替换更省事：

sed -i 's|http.kali.org|mirrors.tuna.tsinghua.edu.cn/kali|g' /etc/apt/sources.list

换源这事花不了五分钟，但能帮你省下大量等下载的时间。选一个延迟低的镜像站，后面 apt install 的体验会顺畅很多。