Docker拉取镜像失败主因是dockerd未配置代理，因其不读shell变量或config.json；须通过systemd设HTTP_PROXY/HTTPS_PROXY环境变量，并推荐同步配置registry-mirrors加速。
客户端代理对 docker 拉取镜像没有直接作用。因为 docker pull 这类操作的实际网络请求，全部由后台守护进程 dockerd 发起，而不是由你本地执行的 docker 命令（即 cli 客户端）发出。
为什么不能只配客户端代理
Docker CLI 本身只是个命令行工具，它通过 Unix socket 或 TCP 与 dockerd 通信，不参与任何镜像下载。即使你在 shell 里设置了 HTTP_PROXY、用 proxychains docker pull 尝试代理，也只会代理 CLI 和 daemon 的通信链路（通常走本地 socket，无需网络），而不会影响 daemon 自己拉镜像的行为。
所以，“配置客户端代理加速”这个说法容易误导——真正要加速的是 dockerd 的出站请求。
真正有效的加速方式：配置守护进程层
让 dockerd 能走代理或镜像加速，才是解决拉取慢的核心。两种主流方案可单独使用，也可共存：
minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
-
镜像加速器（推荐优先尝试）：修改
/etc/docker/daemon.json，添加国内镜像源，例如：
{ "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"] }
保存后运行sudo systemctl daemon-reload && sudo systemctl restart docker -
HTTP 代理（适合企业内网）：同样在
daemon.json中配置proxies字段，如：
{ "proxies": { "default": { "httpProxy": "http://192.168.1.100:8080", "httpsProxy": "http://192.168.1.100:8080" } } }
注意：Docker 不支持 socks5，若只有 socks5 代理需先用polipo或gost转成 http 代理
容器运行时需要代理怎么办
如果容器内应用（比如 curl、pip、npm）需要访问外网，那才轮到“客户端代理”的概念——但这其实是给容器环境变量赋值，不是配 Docker CLI：
- 启动时传入：
docker run -e HTTP_PROXY=http://... -e HTTPS_PROXY=http://... image - 或在
~/.docker/config.json中配置proxies（仅影响docker build阶段的 RUN 指令中发起的请求）
验证是否生效
别看终端里的 $HTTP_PROXY，要看 daemon 真实加载的环境：
- 检查 daemon 是否读到代理：
systemctl show --property=Environment docker - 确认 daemon.json 解析正确：
sudo docker info | grep -A 5 "HTTP Proxy\|Registry Mirrors" - 实测拉取：
time docker pull hello-world，对比前后耗时
