diff --git a/docker-compose.yml b/docker-compose.yml
index c0b1bdf..187e6a8 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -181,12 +181,24 @@ services:
       timeout: 5s
       retries: 3
       start_period: 10s
+    # ALLEEN de ingress hangt aan het gedeelde 'coolify'-netwerk (voor Traefik).
+    # De backend-services blijven op het privé-app-netwerk (default) — anders
+    # botst de generieke servicenaam 'redis'/'db' met Coolify's eigen
+    # coolify-redis/coolify-db op het gedeelde net (NOAUTH/verkeerde backend).
+    networks:
+      - default
+      - coolify
 
 volumes:
   postgres-data:
   opnform_storage:
   redis-data:
 
+# Het 'coolify'-netwerk bestaat al (Coolify's proxy-net); alleen extern refereren.
+networks:
+  coolify:
+    external: true
+
 # Nginx-ingress-config inline. Alle nginx-$-variabelen zijn als $$ geschreven
 # zodat docker compose ze NIET interpoleert (compose zet $$ -> $ terug); pas de
 # gerenderde config bevat de juiste nginx-variabelen. client_max_body_size is