v0.31.4

langs/en_US.json

@@ -893,7 +893,7 @@
     "administrationCertificate": "Certificate",
     "administrationGeneratedCertificate": "Application-generated default certificate",
     "administrationHelp": "HTTPS allows the administration listener to bind beyond loopback. Plain HTTP on the HTTPS port is redirected automatically. Listener and certificate changes take effect after restart.",
-    "administrationHosts": "Allowed DNS hostnames (optional strict allowlist)",
+    "administrationHosts": "Additional allowed DNS hostnames",
     "administrationHttps": "Enable HTTPS for administration",
     "administrationListen": "Listen address",
     "cacheOverhead": "Overhead",
@@ -2332,6 +2332,10 @@
     "cacheHttpInvalidationCurlNote": "PURGE removes an exact URL; BAN invalidates a path prefix for 1 hour. No admin cookie is needed, but your IP must be allowed. A reverse proxy must forward these methods and trusted client IP information.",
     "cacheHttpInvalidationTitle": "HTTP BAN / PURGE allowlist",
     "cacheHttpInvalidationAddresses": "Permitted client IP addresses / CIDRs (one per line)",
-    "cacheHttpInvalidationHelp": "Empty = disabled. PURGE /path?query removes exact matches; BAN /path prevents use of cached URLs with that prefix (default TTL 1 hour, optional X-RustProxy-Ban-Ttl). BAN / requires X-RustProxy-Confirm-Wide: 1. Only the matched Host and vhost are affected. Behind a reverse proxy, configure trusted proxies and sanitize forwarding headers."
+    "cacheHttpInvalidationHelp": "Empty = disabled. PURGE /path?query removes exact matches; BAN /path prevents use of cached URLs with that prefix (default TTL 1 hour, optional X-RustProxy-Ban-Ttl). BAN / requires X-RustProxy-Confirm-Wide: 1. Only the matched Host and vhost are affected. Behind a reverse proxy, configure trusted proxies and sanitize forwarding headers.",
+    "administrationPublicOrigin": "Public panel HTTPS origin (optional)",
+    "administrationHostsAdvanced": "Advanced: additional allowed DNS hostnames",
+    "administrationHostsHelp": "Enter only additional hostnames. The public panel URL is included automatically. Without that URL, this remains an independent strict allowlist.",
+    "administrationPublicOriginHelp": "Behind a trusted reverse proxy, enter the external HTTPS panel URL once. Its hostname is automatically allowed. Restart required; public proxy routing is unchanged."
   }
 }

langs/pl_pl.json

@@ -893,7 +893,7 @@
     "administrationCertificate": "Certyfikat",
     "administrationGeneratedCertificate": "Domyślny certyfikat wygenerowany przez aplikację",
     "administrationHelp": "HTTPS pozwala wystawić panel administracyjny poza loopback. Zwykły HTTP na porcie HTTPS jest automatycznie przekierowywany. Zmiany listenera i certyfikatu działają po restarcie.",
-    "administrationHosts": "Dozwolone hosty DNS (opcjonalna ścisła lista)",
+    "administrationHosts": "Dodatkowe dozwolone hosty DNS",
     "administrationHttps": "Włącz HTTPS dla panelu administracyjnego",
     "administrationListen": "Adres nasłuchu",
     "cacheOverhead": "Narzut",
@@ -2332,6 +2332,10 @@
     "cacheHttpInvalidationCurlNote": "PURGE usuwa dokładny URL; BAN unieważnia prefiks ścieżki na 1 godzinę. Nie potrzeba ciasteczka administratora, lecz IP musi być na liście. Reverse proxy musi przekazywać te metody oraz poprawnie ustalone IP klienta.",
     "cacheHttpInvalidationTitle": "Lista dozwolonych adresów HTTP BAN / PURGE",
     "cacheHttpInvalidationAddresses": "Dozwolone adresy IP klientów / CIDR (jeden na wiersz)",
-    "cacheHttpInvalidationHelp": "Pusta lista = wyłączone. PURGE /ścieżka?zapytanie usuwa dokładne trafienia; BAN /ścieżka blokuje buforowane adresy URL z tym prefiksem (domyślnie 1 godzina, opcjonalnie X-RustProxy-Ban-Ttl). BAN / wymaga X-RustProxy-Confirm-Wide: 1. Operacje dotyczą wyłącznie dopasowanego hosta i vhosta. Za reverse proxy skonfiguruj zaufane proxy i usuwanie fałszywych nagłówków przekazywania."
+    "cacheHttpInvalidationHelp": "Pusta lista = wyłączone. PURGE /ścieżka?zapytanie usuwa dokładne trafienia; BAN /ścieżka blokuje buforowane adresy URL z tym prefiksem (domyślnie 1 godzina, opcjonalnie X-RustProxy-Ban-Ttl). BAN / wymaga X-RustProxy-Confirm-Wide: 1. Operacje dotyczą wyłącznie dopasowanego hosta i vhosta. Za reverse proxy skonfiguruj zaufane proxy i usuwanie fałszywych nagłówków przekazywania.",
+    "administrationPublicOrigin": "Publiczny adres HTTPS panelu (opcjonalnie)",
+    "administrationHostsAdvanced": "Zaawansowane: dodatkowe dozwolone hosty DNS",
+    "administrationHostsHelp": "Wpisz wyłącznie dodatkowe domeny. Domena z publicznego adresu panelu jest dozwolona automatycznie. Bez tego adresu lista pozostaje niezależnym ścisłym ograniczeniem.",
+    "administrationPublicOriginHelp": "Za zaufanym reverse proxy wpisz tylko publiczny adres HTTPS panelu. Jego domena zostanie dozwolona automatycznie. Wymagany restart; ruch proxy bez zmian."
   }
 }