diff --git a/configs/tunnel.yaml b/configs/tunnel.yaml
index 12af34e..ecc22d9 100644
--- a/configs/tunnel.yaml
+++ b/configs/tunnel.yaml
@@ -1,6 +1,5 @@
 egress:
   allowed:
-    - "192.0.2.10:8443"          # FL xray inbound (production)
-    - "*.projectshitpost.fun:443" # any subdomain HTTPS
-    # TODO: add PL1 IP:port once confirmed (controller to fill in during deploy)
+    - "*.projectshitpost.fun:443"
+    - "*.projectshitpost.fun:8443"
   rate_mbps: 50
diff --git a/docs/AUTH.md b/docs/AUTH.md
index 4e7df0a..8f7435e 100644
--- a/docs/AUTH.md
+++ b/docs/AUTH.md
@@ -11,7 +11,7 @@ Bearer JWT (HS256), HMAC signing secret в `/etc/stats-gateway/jwt.key`.
 
 ## Выпуск нового токена
 
-На gitea-узле от пользователя с доступом к `jwt.key`:
+На stats-узле от пользователя с доступом к `jwt.key`:
 
     sudo -u stats /usr/local/bin/stats-issue-token --sub <client-id> --days <N>