diff --git a/server/.env.example b/server/.env.example
index 78a9ec4..a364b23 100644
--- a/server/.env.example
+++ b/server/.env.example
@@ -17,6 +17,9 @@ JWT_SECRET=замените-на-секрет-jwt
 # Разрешённый Origin фронта (через запятую при нескольких)
 # CORS_ORIGIN=http://127.0.0.1:5173
 
+# Ограничение доступа по IP на время разработки (через запятую). Не задано — защита отключена.
+# SITE_ACCESS_IPS=1.2.3.4,5.6.7.8
+
 # Публичные URL для OAuth redirect (локально обычно так):
 SERVER_PUBLIC_URL=http://127.0.0.1:3333
 CLIENT_PUBLIC_URL=http://127.0.0.1:5173