diff --git a/files/tududi/docker-compose.template.yml b/files/tududi/docker-compose.template.yml
index 07dbb52..9dcbcd8 100644
--- a/files/tududi/docker-compose.template.yml
+++ b/files/tududi/docker-compose.template.yml
@@ -31,7 +31,9 @@ services:
 
       - BASE_URL=https://tududi.vakhrushev.me
       - TUDUDI_ALLOWED_ORIGINS=https://tududi.vakhrushev.me
-      - TUDUDI_TRUST_PROXY=true
+      # Ровно один хоп (Caddy). `true` доверяет всей цепочке X-Forwarded-For и
+      # позволяет подделать IP клиента; tududi с 1.3.x сам приводит его к 1 и ругается.
+      - TUDUDI_TRUST_PROXY=1
 
       - TUDUDI_SESSION_SECRET={{ tududi_session_secret }}
       # Чистый OIDC: сид-админ не создаётся (TUDUDI_USER_EMAIL/PASSWORD не заданы),