Durante la compilación, Docker lee HTTP_PROXY y HTTPS_PROXY de los argumentos de compilación. Una vez construido, el contenedor solo usa la dirección si la variable está en su entorno, pasada durante la ejecución.
El error clásico
Configurándolo en el momento de la compilación y asumiendo que se mantiene en el tiempo de ejecución. La imagen terminada no la conserva. Si el programa dentro del contenedor sale a través de la IP real, la variable falta en la ejecución.
Para SOCKS5 en el puerto 20481, la variable estándar no ayuda: el programa interno debe saber hablar SOCKS.