diff --git a/containers/talkbot/README.md b/containers/talkbot/README.md
index 145d5ba..b8f9b53 100644
--- a/containers/talkbot/README.md
+++ b/containers/talkbot/README.md
@@ -137,6 +137,18 @@ conversazione Talk dove il bot è abilitato: vedi sezione "Stato dei test".
 | `QWEN_TTS_SPEAKER`            | no           | `Ryan`               | Voce preset usata quando non c'è un campione utente |
 | `QUEUE_DB_PATH`               | no           | `/app/data/queue.db` | File SQLite della coda dei messaggi in attesa (vedi sotto) |
 
+> **`NC_URL` e hostname interno**: se punti `NC_URL` all'hostname del
+> container invece che al dominio pubblico (es. `http://nextcloud:80`
+> anziché `https://tuo.dominio.tld`), Nextcloud rifiuta le chiamate OCS
+> con `400 Bad Request` a meno che quell'hostname non sia nei
+> `trusted_domains`. Aggiungilo con:
+> ```
+> podman exec -u www-data nextcloud php occ config:system:set trusted_domains <indice_libero> --value=nextcloud
+> ```
+> (usa il primo indice numerico non ancora occupato: controllalo con
+> `occ config:system:get trusted_domains`). In alternativa, più semplice,
+> lascia `NC_URL` sul dominio pubblico già fidato.
+
 ## Coda dei messaggi
 
 Il webhook non elabora i messaggi in modo sincrono: fa solo il parsing/verifica