The second field gives the base URL of the source. Combined with the filenames listed in the <filename>Packages.xz</filename> files, it must give a full and valid URL. This can consist in a Debian mirror or in any other package archive set up by a third party. The URL can start with <literal>file://</literal> to indicate a local source installed in the system's file hierarchy, with <literal>http://</literal> or <literal>https://</literal> to indicate a source accessible from a web server, or with <literal>ftp://</literal> or <literal>ftps://</literal> for a source available on an FTP server. The URL can also start with <literal>cdrom:</literal> for CD-ROM/DVD/Blu-ray disc based installations, although this is less frequent, since network-based installation methods are eventually more common. More methods like <literal>ssh://</literal> or <literal>tor+http(s)://</literal> are supported and are either described in <citerefentry><refentrytitle>sources.list</refentrytitle><manvolnum>5</manvolnum></citerefentry> or their respective <emphasis role="pkg">apt-transport-<replaceable>method</replaceable></emphasis> package documentation.
يعطي الحقل الثاني URL الأساسي المصدر. جنبا إلى جنب مع أسماء الملفات المذكورة في <filename> Packages.xz</filename> الملفات، يجب أن تعطي عنوان URL كامل وصالح. يمكن أن يتكون هذا في مرآة دبيان أو في أي أرشيف حزمة أخرى يتم إعدادها من قبل طرف ثالث. يمكن أن يبدأ عنوان URL بـ <literal> file://</literal> للإشارة إلى مصدر محلي مثبت في التسلسل الهرمي لملف النظام، مع <literal> http://</literal> أو <literal> https://</literal> للإشارة إلى مصدر يمكن الوصول إليه من خادم ويب، أو مع <literal> ftp://</literal> أو <literal>ftps://</literal> لمصدر متوفر على خادم FTP. يمكن أن يبدأ عنوان URL أيضاً بـ <literal>cdrom:</literal> للتثبيتات المستندة إلى القرص المضغوط/قرص DVD/Blu-ray، على الرغم من أن هذا أقل تكراراً، حيث أن أساليب التثبيت المستندة إلى الشبكة هي في نهاية المطاف أكثر شيوعاً.