方案二：配置代理（最稳定）

  如果你有代理，这是最可靠的方式：

  # 为 Docker 服务配置代理
  sudo mkdir -p /etc/systemd/system/docker.service.d
  sudo tee /etc/systemd/system/docker.service.d/proxy.conf <<EOF
  [Service]
  Environment="HTTP_PROXY=http://127.0.0.1:7890"
  Environment="HTTPS_PROXY=http://127.0.0.1:7890"
  Environment="NO_PROXY=localhost,127.0.0.1"
  EOF

  sudo systemctl daemon-reload
  sudo systemctl restart docker
  sudo docker pull hello-world

  ▎ 将 7890 替换为你实际的代理端口。