现在官方 docker 拉镜像必须 TUN+全局了吗

规则没配明白，或者代理节点有问题。

我印象中 docker 好像只能走仓库镜像，本身不支持代理；除非你开 tun 劫持所有流量

@goodryb 你记错了是支持的 https://docs.docker.com/engine/cli/proxy/

@goodryb 是因为你需要给 docker daemon 设置代理，给 docker cli 设置代理是没用的

final 改成代理吧，这样规则没命中也不怕漏掉

sudo vim /etc/systemd/system/docker.service.d/http-proxy.conf

[Service]
EnvirOnment="HTTP_PROXY=http://127.0.0.1:8123"
EnvirOnment="HTTPS_PROXY=http://127.0.0.1:8123"

直接 daemon.json 里面加上代理

切用且珍惜： https://linuxmirrors.cn

上面那个 systemd 的是正解，放到/etc/systemd/system/docker.service.d/http-proxy.conf 最好。

不过我懒，直接改了/usr/lib/systemd/system/docker.service （别学我，我这是因为不熟，放别处我怕忘）

[Service]
EnvirOnment="HTTP_PROXY=http://127.0.0.1:18080"
EnvirOnment="HTTPS_PROXY=http://127.0.0.1:18080"
---------
用好几年了，一直这么用的。

推荐轩辕镜像，比较省心~ https://xuanyuan.cloud/