diff --git a/config.test.yml b/config.test.yml
index 535bff1..f838fe8 100644
--- a/config.test.yml
+++ b/config.test.yml
@@ -17,6 +17,17 @@ smtp:
   tls_cert: ""
   tls_key: ""
   max_size_mb: 10
+  # IP-Allowlist: Nur diese IPs/Netze dürfen E-Mails einliefern (z.B. Postfix-Server).
+  # Unterstützt einzelne IPs und CIDR-Notation.
+  # Leer lassen = alle IPs erlaubt (nur für Entwicklung/Tests geeignet).
+  # Änderungen erfordern einen Neustart: systemctl restart archivmail
+  #
+  # Beispiele:
+  #   allowed_ips:
+  #     - "192.168.1.10"          # einzelner Mailserver
+  #     - "192.168.1.0/24"        # komplettes Subnetz
+  #     - "10.0.0.5"              # weiterer einzelner Host
+  allowed_ips: []
 
 imap: []