diff --git a/docker/Dockerfile b/docker/Dockerfile
index e725771..06c276e 100644
--- a/docker/Dockerfile
+++ b/docker/Dockerfile
@@ -24,4 +24,9 @@ COPY etc/cas/config/log4j2.xml /etc/cas/config/log4j2.xml
 # 业务配置（cas.server.name / cas.authn.jdbc / Redis / custom.login.* 等）来自 projman
 # 配置管理挂载的 /app/config/application.yml（Boot 1.5 自动加载 file:./config/ 且优先于 classpath），镜像保持环境无关。
 EXPOSE 8443
-ENTRYPOINT ["sh", "-c", "java ${JAVA_OPTS:--Xms512m -Xmx1024m} -Dfile.encoding=UTF-8 -jar /app/cas.war"]
+# 兜底：把容器 hostname 写入 /etc/hosts。Docker 默认 hostname=容器短ID，某些 network_mode 下
+# /etc/hosts 不含该行且内网 DNS 无法解析 → InetAddress.getLocalHost 抛 UnknownHostException，
+# 导致 CAS TicketIdSanitizationUtils 类初始化失败（ExceptionInInitializerError），票据日志带病运行。
+RUN printf '#!/bin/sh\nHN=$(hostname)\ngrep -qw "$HN" /etc/hosts || echo "127.0.0.1 $HN" >> /etc/hosts\nexec java ${JAVA_OPTS:--Xms512m -Xmx1024m} -Dfile.encoding=UTF-8 -jar /app/cas.war\n' > /app/entrypoint.sh \
+ && chmod +x /app/entrypoint.sh
+ENTRYPOINT ["/app/entrypoint.sh"]