diff --git a/apps/platforms/astro.config.mjs b/apps/platforms/astro.config.mjs
index 51957d0..76dcd77 100644
--- a/apps/platforms/astro.config.mjs
+++ b/apps/platforms/astro.config.mjs
@@ -14,11 +14,11 @@ export default defineConfig({
     allowedDomains: [
       // L'host definitivo, quando il record A su Aruba ci sara'.
       { hostname: 'apps.insanitylab.it', protocol: 'https' },
-      // ⚠️ L'host TEMPORANEO (03/09/2026): il dominio del cliente resta su Aruba e le aree
-      // riservate partono da un sottodominio nostro, che risolve gia'. Finche' e' in uso
-      // deve stare qui: senza, dietro Traefik il controllo CSRF di Astro respinge ogni POST
-      // con 403 e il login sembra rifiutare le credenziali.
-      { hostname: 'insanitylab.tielogic.xyz', protocol: 'https' },
+      // ⚠️ L'host in uso oggi (03/09/2026): il dominio del cliente resta su Aruba e le aree
+      // riservate stanno su un sottodominio nostro. Finche' e' in uso deve stare qui:
+      // senza, dietro Traefik il controllo CSRF di Astro respinge ogni POST con 403 e il
+      // login sembra rifiutare le credenziali.
+      { hostname: 'piattaforme.tielogic.xyz', protocol: 'https' },
     ],
   },
 
diff --git a/apps/platforms/compose.yaml b/apps/platforms/compose.yaml
index 419380f..3f0b37b 100644
--- a/apps/platforms/compose.yaml
+++ b/apps/platforms/compose.yaml
@@ -23,12 +23,13 @@ services:
       - /opt/docker/insanitylab-platforms/data:/app/data
     labels:
       - traefik.enable=true
-      # ⚠️ Host temporaneo: `insanitylab.tielogic.xyz` risolveva gia' e aveva gia' il
-      # certificato (fino al 03/09/2026 faceva 308 verso l'apex del sito, redirect tolto
-      # dal compose del sito nello stesso momento). Quando il record A `apps` esistera' su
-      # Aruba, qui si aggiunge `|| Host(`apps.insanitylab.it`)` e si tiene doppio per un
-      # po', invece di spostare di netto un indirizzo che qualcuno ha gia' salvato.
-      - traefik.http.routers.insanitylab-platforms.rule=Host(`insanitylab.tielogic.xyz`)
+      # L'host di casa, creato da Adriano il 03/09/2026 sulla zona tielogic.xyz (Hostinger).
+      # ⚠️ Per un'ora circa le piattaforme avevano preso in prestito `insanitylab.tielogic.xyz`,
+      # che risolveva gia': quel prestito e' finito e l'host e' tornato al suo 308 verso
+      # l'apex del sito. Quando il record A `apps` esistera' su Aruba, qui si aggiunge
+      # `|| Host(`apps.insanitylab.it`)` e si tengono doppi per un po', invece di spostare
+      # di netto un indirizzo che nel frattempo qualcuno ha salvato.
+      - traefik.http.routers.insanitylab-platforms.rule=Host(`piattaforme.tielogic.xyz`)
       - traefik.http.routers.insanitylab-platforms.tls=true
       - traefik.http.routers.insanitylab-platforms.entrypoints=websecure
       - traefik.http.routers.insanitylab-platforms.tls.certresolver=mytlschallenge
diff --git a/apps/sito/compose.yaml b/apps/sito/compose.yaml
index 4c04f17..ac6868d 100644
--- a/apps/sito/compose.yaml
+++ b/apps/sito/compose.yaml
@@ -32,10 +32,7 @@ services:
       - traefik.http.routers.insanitylab.tls.certresolver=mytlschallenge
       - traefik.http.services.insanitylab.loadbalancer.server.port=4321
       # Router redirect: www e vecchio sottodominio tielogic.xyz → 301 apex
-      # ⚠️ `insanitylab.tielogic.xyz` NON e' piu' qui dal 03/09/2026: e' l'host temporaneo
-      # delle aree riservate (apps/platforms). Rimetterlo qui gliela toglie di sotto, e il
-      # sintomo sarebbe un 308 verso l'apex al posto del login.
-      - traefik.http.routers.insanitylab-redir.rule=Host(`www.insanitylab.it`)
+      - traefik.http.routers.insanitylab-redir.rule=Host(`www.insanitylab.it`) || Host(`insanitylab.tielogic.xyz`)
       - traefik.http.routers.insanitylab-redir.tls=true
       - traefik.http.routers.insanitylab-redir.entrypoints=websecure
       - traefik.http.routers.insanitylab-redir.tls.certresolver=mytlschallenge