diff --git a/README.md b/README.md
index a2df6bc..a0e0c21 100644
--- a/README.md
+++ b/README.md
@@ -64,8 +64,14 @@ Staan **niet** in deze repo. Ze leven in de **Coolify-env** van de resource en i
 `APP_KEY`, `JWT_SECRET`, `FRONT_API_SECRET`, `DB_PASSWORD`, `DB_DATABASE`, `DB_USERNAME`,
 `MAIL_USERNAME`, `MAIL_PASSWORD`, `MAIL_FROM_ADDRESS`, en `SERVICE_FQDN_INGRESS_80`.
 
-Mail loopt via `mail.2487.eu:465` (SSL). Beheerdersaccounts: gratis self-hosted OpnForm staat
-**max. 2 gebruikers** toe (formulier-invullers tellen niet mee — die zijn anoniem/ongelimiteerd).
+Mail loopt via `mail.2487.eu:**587** (STARTTLS)` — **niet** 465: Hetzner knijpt uitgaand 25/465 af op
+de CX33. Beheerdersaccounts: gratis self-hosted OpnForm staat **max. 2 gebruikers** toe
+(formulier-invullers tellen niet mee — die zijn anoniem/ongelimiteerd).
+
+De backend-services (api/db/redis/ui) draaien op het **privé** compose-netwerk; alleen de `ingress`
+hangt óók aan het gedeelde `coolify`-net (voor Traefik). Dat moet: op het gedeelde net botst de
+generieke naam `redis`/`db` met Coolify's eigen `coolify-redis`/`coolify-db` → de api kreeg anders
+`NOAUTH` van de verkeerde redis (500 bij registratie).
 
 ## Coolify-object