diff --git a/messages/da-DK.json b/messages/da-DK.json
index b9178ddb9..b06ee6935 100644
--- a/messages/da-DK.json
+++ b/messages/da-DK.json
@@ -604,6 +604,10 @@
     "licenseNoUserLimit": "Der er ingen grænse for antallet af brugere for denne host.",
     "licenseUsersUsedMax": "{usedUsers} af {maxUsers} brugere brugt",
     "licenseUsersUsed": "{count, plural, =0 {ingen brugere} one {én bruger} other {# brugere}}",
+    "licenseUsageMachines": "Maskinklienter",
+    "licenseNoMachineLimit": "Der er ingen grænse for antallet af maskinklienter til denne host.",
+    "licenseMachinesUsedMax": "{usedMachines} af {maxMachines} maskinklienter brugt",
+    "licenseMachinesUsed": "{count, plural, =0 {# maskinklienter} one {# maskinklient} other {# maskinklienter}}",
     "licenseUnlimited": "Ubegrænset",
     "licenseTierLabel": "Niveau",
     "licensePurchaseDescription": "Vælg hvor mange sites du vil {selectedMode, select, license {købe en licens for. Du kan altid tilføje flere sites senere.} other {tilføje din eksisterende licens.}}",
@@ -801,7 +805,7 @@
     "loadBalancingStrategy_wrr_description": "Fordel forespørgsler jævnt på tværs af målene i rotation.",
     "loadBalancingStrategy_p2c": "Power of Two Choices",
     "loadBalancingStrategy_p2c_description": "Vælg to tilfældige mål og send forespørgslen til det med færre aktive forbindelser.",
-    "loadBalancingStrategy_hrw": "Klient IP Hash",
+    "loadBalancingStrategy_hrw": "Højeste tilfældige vægt",
     "loadBalancingStrategy_hrw_description": "Hash klientens IP, så den samme klient konsekvent dirigeres til det samme mål.",
     "loadBalancingStrategy_leasttime": "Mindste svarstid",
     "loadBalancingStrategy_leasttime_description": "Send forespørgsler til målet med den hurtigste svartid og færrest aktive forbindelser.",
@@ -829,6 +833,8 @@
     "save": "Gem",
     "proxyAdditional": "Yderligere Proxyindstillinger",
     "proxyAdditionalDescription": "Konfigurer hvordan ressourcen håndterer proxy-indstillingerne",
+    "proxyForwardIdentityHeaders": "Videresend identitetshoveder",
+    "proxyForwardIdentityHeadersDescription": "Send den autentificerede brugers identitet til backend i Remote-User, Remote-Email, Remote-Name, Remote-Role og Remote-User-Id hoveder. Deaktiver for backends, der afviser forespørgsler med ugenkendte hoveder.",
     "proxyCustomHeader": "Tilpasset host-header",
     "proxyCustomHeaderDescription": "Host-header som skal settes ved videresendelse af forespørgsler. Lad stå tom for at bruge standardinnstillingen.",
     "proxyAdditionalSubmit": "Gem proxyindstillinger",
@@ -933,6 +939,9 @@
     "policyAuthHeaderAuthTitle": "Grunnleggende Header Autentificering",
     "policyAuthHeaderAuthDescription": "Bekræft et tilpasset HTTP-headernavn og værdi ved hver forespørgsel",
     "policyAuthHeaderAuthSummary": "Header konfigureret",
+    "policyAuthMtlsTitle": "Kundecertifikat (mTLS)",
+    "policyAuthMtlsDescription": "Kræv et kundecertifikat underskrevet af en betroet CA under TLS-håndtrykket",
+    "policyAuthMtlsSummary": "{count} betroede CA-certifikater",
     "policyAuthHeaderName": "Brugernavn",
     "policyAuthHeaderValue": "Adgangskode",
     "policyAuthSetPasscode": "Angiv adgangskode",
@@ -1500,10 +1509,15 @@
     "actionDeleteOrgDomain": "Slet domæne",
     "actionGetDNSRecords": "Hent DNS-poster",
     "actionRestartOrgDomain": "Genstart Domæne",
+    "actionListCustomDnsRecords": "Liste over tilpassede DNS-poster",
+    "actionCreateCustomDnsRecord": "Opret tilpasset DNS-post",
+    "actionUpdateCustomDnsRecord": "Opdater tilpasset DNS-post",
+    "actionDeleteCustomDnsRecord": "Slet tilpasset DNS-post",
     "actionCreateSite": "Opret site",
     "actionDeleteSite": "Slet site",
     "actionGetSite": "Hent site",
     "actionListSites": "Vis sites",
+    "actionReGenerateSecret": "Regenerer brugeroplysninger",
     "actionCreateAiProvider": "Opret AI-udbyder",
     "actionDeleteAiProvider": "Slet AI-udbyder",
     "actionGetAiProvider": "Få AI-udbyder",
@@ -3727,6 +3741,27 @@
     "TTL": "TTL",
     "howToAddRecords": "Hvordan tilføje poster",
     "dnsRecord": "DNS registre",
+    "customDnsRecords": "Tilpassede DNS-poster",
+    "customDnsRecordsAdd": "Tilføj post",
+    "customDnsRecordsSearch": "Søg poster...",
+    "customDnsRecordsUnverifiedTitle": "Poster serveres endnu ikke",
+    "customDnsRecordsUnverifiedDescription": "Dette domæne er ikke verificeret. Du kan tilføje poster nu, men Pangolin's navneservere vil ikke servere dem, før domænenavneservere peger mod Pangolin, og verifikationen er færdig.",
+    "customDnsRecordCreate": "Tilføj DNS-post",
+    "customDnsRecordEdit": "Rediger DNS-post",
+    "customDnsRecordFormDescription": "Denne post vil blive serveret for {domain}. Ændringer kan tage et par minutter at blive opdateret.",
+    "customDnsRecordNameDescription": "Brug @ for rodens domæne eller * som første etiket for et wildcard.",
+    "customDnsRecordValueDescription": "Indtast én værdi per linje, f.eks. begge navneservere for en NS-post.",
+    "customDnsRecordPriority": "Prioritet",
+    "customDnsRecordWeight": "Vægt",
+    "customDnsRecordPort": "Porten",
+    "customDnsRecordCreated": "DNS-post oprettet",
+    "customDnsRecordUpdated": "DNS-post opdateret",
+    "customDnsRecordSaveError": "Kunne ikke gemme DNS-post",
+    "customDnsRecordDeleted": "DNS-post slettet",
+    "customDnsRecordDeleteError": "Kunne ikke slette DNS-post",
+    "customDnsRecordDeleteTitle": "Slet DNS-post",
+    "customDnsRecordDeleteQuestion": "Er du sikker på, at du vil slette {type}-posten for {name}? Den vil stoppe med at blive løst, når cachede svar udløber.",
+    "customDnsRecordDeleteConfirm": "Slet post",
     "required": "Påkrævet",
     "domainSettingsUpdated": "Domæne indstillinger blev opdateret",
     "orgOrDomainIdMissing": "ID for organisation eller domæne mangler",
@@ -3938,7 +3973,7 @@
     "backToHome": "Gå tilbage til start",
     "needToSignInToOrg": "Behøver du at bruge organisationens identitetsudbyder?",
     "mtls": "mTLS",
-    "mtlsCaCertificates": "Betroede CA-certifikater",
+    "mtlsCaCertificates": "Indstil kundecertifikater",
     "mtlsCaCertificatesDescription": "Klienter skal præsentere et certifikat underskrevet af en af disse certifikatautoriteter for at oprette forbindelse. Kun upload offentlige CA-certifikater, aldrig en privat nøgle.",
     "mtlsCertificateName": "Navn (valgfrit)",
     "mtlsCertificateNamePlaceholder": "Virksomhedsenhed CA",
@@ -3955,6 +3990,10 @@
     "mtlsCertificateErrorRemoveDescription": "Certifikatet kunne ikke fjernes.",
     "mtlsLastCertificateRemoved": "mTLS blev slået fra fordi det sidste CA-certifikat blev fjernet.",
     "mtlsNoCertificates": "Ingen CA-certifikater tilføjet endnu",
+    "mtlsPendingCertificate": "CA-certifikat {number}",
+    "mtlsCertificateInvalidPem": "Ingen PEM-kodet certifikat fundet. Forventet en blok der starter med -----BEGIN CERTIFICATE-----.",
+    "mtlsCertificatePrivateKey": "Dette ligner en privat nøgle, ikke et certifikat. Upload kun CA's offentlige certifikat.",
+    "mtlsCertificateDuplicate": "Dette CA-certifikat er allerede tilføjet.",
     "mtlsRemoveCertificate": "Fjern CA-certifikat",
     "mtlsExpired": "Udløbet",
     "mtlsExpiresSoon": "Udløber snart",
@@ -4488,7 +4527,7 @@
     "rdpFull": "Fuldt",
     "rdpReal": "Ekte",
     "rdpMeta": "Meta",
-    "rdpUploadFiles": "Upload Filer",
+    "rdpUploadFiles": "Upload filer",
     "rdpFilesReadyToPaste": "Filer klare til at limes ind",
     "rdpFilesReadyToPasteDescription": "{count} fil(er) kopieret til fjernudklipsholderen — trykk Ctrl+V på fjernskrivebordet for at indsætte.",
     "rdpUploadFailed": "Uploaden mislykkedes",