diff --git a/utun.conf.sample b/utun.conf.sample
index 8ec0bef9..67fd354a 100644
--- a/utun.conf.sample
+++ b/utun.conf.sample
@@ -34,6 +34,15 @@ addr=192.168.29.117:1333
 #netif=eth0
 type=public # public / nat / private
 
+[allowed_keys]
+# Разрешённые публичные ключи клиентов для подключения к этому серверу.
+# По умолчанию (если секция отсутствует или allow_all=0 и список пуст) — все соединения запрещены.
+# allow_all=1 — разрешить всех (режим совместимости, не рекомендуется для production)
+# key=128hexchars — добавить конкретный публичный ключ в белый список
+allow_all=0
+#key=c6c8a8a9616ffa6cf44d4757e2bc9f7bd78a1d3cbbe75cffaf3cab8885ad48e7677b14ba9044da8bd1bef4b15f6748fb50629034919c154d9a457520bfed9431
+#key=04c1cae041a8e6bfba5245f6669c73f0793d7f9929300a2ba2e123ca55260d6e474480056720d94f7f0836a4a472763a74aacbc487cc7a1b2b0e066b519400fe
+
 [firewall]
 #ограничиваем подключения к собственным ресурсам. по умолчанию всё запрещено. разрешаем доступ директивами:
 # Firewall rules: allow=all, allow=IP or allow=IP:port