Block assets.github.com 就算了，連 docker official repo 都要 MITM 會不會太殘忍？