# --- Bestehende Domain-Regeln (falls vorhanden) ---
# ...

# --- NEU: IP-Whitelist für Docker ---
DOCKER_WHITELIST {
  type = "ip";
  map = "${LOCAL_CONFDIR}/local.d/docker_networks.map";
  score = -20.0; # Zieht 20 Punkte ab -> Score wird negativ -> Inbox
  description = "Trust internal Docker networks";
  action = "accept"; # Optional: Erzwingt Annahme
}