diff --git a/stacks/ntfy.opytex.org/config/server.yml b/stacks/ntfy.opytex.org/config/server.yml
index 79bfef2..4cd4be9 100644
--- a/stacks/ntfy.opytex.org/config/server.yml
+++ b/stacks/ntfy.opytex.org/config/server.yml
@@ -12,6 +12,10 @@ auth-default-access: "deny-all"
 # en écriture par Synapse (sans compte), mais en lecture protégée.
 # Géré via les ACL utilisateur (voir marche à suivre).
 
+# Sans ceci, ntfy identifie tous les visiteurs par l'IP de Traefik : les
+# limites ci-dessous s'appliqueraient à tout le monde dans un seul compteur.
+behind-proxy: true
+
 # Rate limiting — protège contre les abus
 visitor-message-daily-limit: 1000
 visitor-subscription-limit: 30