diff --git a/core/gitea/docker-compose.yml b/core/gitea/docker-compose.yml
index 35e7a7f..777a419 100644
--- a/core/gitea/docker-compose.yml
+++ b/core/gitea/docker-compose.yml
@@ -19,6 +19,9 @@ services:
       - GITEA__webhook__ALLOWED_HOST_LIST=komodo-core,localhost,127.0.0.1,192.168.178.0/24
     volumes:
       - /mnt/user/services/gitea/data:/data
+    dns:
+      - 1.1.1.1
+      - 8.8.8.8
     ports:
       - "222:22"
     networks:
diff --git a/docs/MIGRATION_LOG.md b/docs/MIGRATION_LOG.md
index ddc56bc..851abf3 100644
--- a/docs/MIGRATION_LOG.md
+++ b/docs/MIGRATION_LOG.md
@@ -18,7 +18,7 @@ Dieses Dokument ist nur noch ein historischer Verlauf. Der aktuelle operative Ab
 
 ### 2026-05-25 - Externer Repo-Mirror vorbereitet
 
-- Gitea erlaubt fuer Repo-Migrationen und Mirror-Targets gezielt `github.com`, damit `Micha/homelab-infra` als privater GitHub-Push-Mirror hinterlegt werden kann. Token-Werte bleiben ausschliesslich in Gitea/GitHub und werden nicht dokumentiert.
+- Gitea erlaubt fuer Repo-Migrationen und Mirror-Targets gezielt `github.com` und nutzt explizite externe DNS-Resolver, damit `Micha/homelab-infra` als privater GitHub-Push-Mirror hinterlegt werden kann. Token-Werte bleiben ausschliesslich in Gitea/GitHub und werden nicht dokumentiert.
 
 ### 2026-05-25 - Audit-Final nachgemessen