docker拉取镜像失败主因是dockerd未配置代理，因其不读shell变量或config.json；须通过systemd设http_proxy/https_proxy环境变量，并推荐同步配置registry-mirrors加速。

客户端代理对 docker 拉取镜像没有直接作用。因为 docker pull 这类操作的实际网络请求，全部由后台守护进程 dockerd 发起，而不是由你本地执行的 docker 命令（即 cli 客户端）发出。

为什么不能只配客户端代理

Docker CLI 本身只是个命令行工具，它通过 Unix socket 或 TCP 与 dockerd 通信，不参与任何镜像下载。即使你在 shell 里设置了 HTTP_PROXY、用 proxychains docker pull 尝试代理，也只会代理 CLI 和 daemon 的通信链路（通常走本地 socket，无需网络），而不会影响 daemon 自己拉镜像的行为。

所以，“配置客户端代理加速”这个说法容易误导——真正要加速的是 dockerd 的出站请求。

真正有效的加速方式：配置守护进程层

让 dockerd 能走代理或镜像加速，才是解决拉取慢的核心。两种主流方案可单独使用，也可共存：

minimax-mcp-docker版（适配极空间）

MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。

下载

• 镜像加速器（推荐优先尝试）：修改 /etc/docker/daemon.json，添加国内镜像源，例如：
  { "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"] }
  保存后运行 sudo systemctl daemon-reload && sudo systemctl restart docker
• HTTP 代理（适合企业内网）：同样在 daemon.json 中配置 proxies 字段，如：
  { "proxies": { "default": { "httpProxy": "http://192.168.1.100:8080", "httpsProxy": "http://192.168.1.100:8080" } } }
  注意：Docker 不支持 socks5，若只有 socks5 代理需先用 polipo 或 gost 转成 http 代理

容器运行时需要代理怎么办

如果容器内应用（比如 curl、pip、npm）需要访问外网，那才轮到“客户端代理”的概念——但这其实是给容器环境变量赋值，不是配 Docker CLI：

• 启动时传入：docker run -e HTTP_PROXY=http://... -e HTTPS_PROXY=http://... image
• 或在 ~/.docker/config.json 中配置 proxies（仅影响 docker build 阶段的 RUN 指令中发起的请求）

验证是否生效

别看终端里的 $HTTP_PROXY，要看 daemon 真实加载的环境：

• 检查 daemon 是否读到代理：systemctl show --property=Environment docker
• 确认 daemon.json 解析正确：sudo docker info | grep -A 5 "HTTP Proxy\|Registry Mirrors"
• 实测拉取：time docker pull hello-world，对比前后耗时