现在官方 docker 拉镜像必须 TUN+全局了吗

规则没配明白，或者代理节点有问题。

我印象中 docker 好像只能走仓库镜像，本身不支持代理；除非你开 tun 劫持所有流量

@goodryb 你记错了是支持的 https://docs.docker.com/engine/cli/proxy/

@goodryb 是因为你需要给 docker daemon 设置代理，给 docker cli 设置代理是没用的