diff --git a/work/plans/time-machine-tunnel-backup.md b/work/plans/time-machine-tunnel-backup.md
index f9f6a47a..0ea06092 100644
--- a/work/plans/time-machine-tunnel-backup.md
+++ b/work/plans/time-machine-tunnel-backup.md
@@ -140,8 +140,7 @@ sudo tmutil setdestination smb://timemachine@10.99.0.3/TimeMachine
 
 ## Фаза 6 — Cloudflare туннель: отключить (не удалять)
 
-CF туннель `kraken` сейчас используется для Hermes API (`kraken.qentra.top → localhost:8642`).  
-После того как WireGuard заработает, туннель для SSH/SMB больше не нужен — но удалять не стоит, пусть лежит как fallback.
+После того как WireGuard заработает, CF туннель для SSH/SMB больше не нужен — но удалять не стоит, пусть лежит как fallback. Уточнить в CF Zero Trust какие hostname-ы реально активны перед остановкой.
 
 ```bash
 # На Кракене — остановить cloudflared (если хотим освободить ресурсы)