diff --git a/backend/app/config.py b/backend/app/config.py
index 25b882d..76c0679 100644
--- a/backend/app/config.py
+++ b/backend/app/config.py
@@ -23,6 +23,12 @@ class Settings(BaseSettings):
     pve_verify_ssl: bool = False
     pve_node: str = "pve"
 
+    # Proxmox — origin для vncticket. Если задан, используется вместо хоста
+    # из pve_host при запросе vncproxy. Нужно, если backend ходит к Proxmox
+    # по внутреннему адресу, а тикет должен быть валиден для внешнего DNS.
+    # По умолчанию берётся из pve_host.
+    pve_public_host: str = ""
+
     # Proxmox — опциональная аутентификация по логину/паролю для VNC-консоли.
     # Некоторые версии Proxmox отказываются принимать API-токен на WebSocket-эндпоинте
     # vncwebsocket и требуют cookie PVEAuthCookie. Если задать обе переменные —