diff --git a/messages/pl-PL.json b/messages/pl-PL.json
index c5a1841c4..df5f48aab 100644
--- a/messages/pl-PL.json
+++ b/messages/pl-PL.json
@@ -604,6 +604,10 @@
     "licenseNoUserLimit": "Nie ma limitu liczby użytkowników dla tego hosta.",
     "licenseUsersUsedMax": "{usedUsers} z {maxUsers} użytkowników wykorzystano",
     "licenseUsersUsed": "{count, plural, =0 {# użytkowników} one {# użytkownik} few {# użytkownicy} many {# użytkowników} other {# użytkowników}}",
+    "licenseUsageMachines": "Klienci maszyn",
+    "licenseNoMachineLimit": "Nie ma limitu liczby klientów maszyn dla tego hosta.",
+    "licenseMachinesUsedMax": "{usedMachines} z {maxMachines} klientów maszyn używanych",
+    "licenseMachinesUsed": "{count, plural, =0 {# klientów maszyn} one {# klient maszyny} few {# klienci maszyn} many {# klientów maszyn} other {# klientów maszyn}}",
     "licenseUnlimited": "Nieograniczona",
     "licenseTierLabel": "Poziom",
     "licensePurchaseDescription": "Wybierz ile witryn chcesz {selectedMode, select, license {kupić licencję. Zawsze możesz dodać więcej witryn później.} other {dodaj do swojej istniejącej licencji.}}",
@@ -801,7 +805,7 @@
     "loadBalancingStrategy_wrr_description": "Równomiernie rozdzielaj żądania między cele w rotacji.",
     "loadBalancingStrategy_p2c": "Moc dwóch wyborów",
     "loadBalancingStrategy_p2c_description": "Wybierz dwa losowe cele i wyślij żądanie do tego z mniejszą liczbą aktywnych połączeń.",
-    "loadBalancingStrategy_hrw": "Hash IP klienta",
+    "loadBalancingStrategy_hrw": "Najwyższa losowa waga",
     "loadBalancingStrategy_hrw_description": "Zahasuj IP klienta, tak aby ten sam klient był konsekwentnie kierowany do tego samego celu.",
     "loadBalancingStrategy_leasttime": "Najmniejszy czas odpowiedzi",
     "loadBalancingStrategy_leasttime_description": "Wyślij żądania do celu z najszybszym czasem odpowiedzi i najmniejszą liczbą aktywnych połączeń.",
@@ -829,6 +833,8 @@
     "save": "Zapisz",
     "proxyAdditional": "Dodatkowe ustawienia proxy",
     "proxyAdditionalDescription": "Skonfiguruj sposób obsługi ustawień proxy",
+    "proxyForwardIdentityHeaders": "Przekaż nagłówki tożsamości",
+    "proxyForwardIdentityHeadersDescription": "Przekaż tożsamość uwierzytelnionego użytkownika do zaplecza w nagłówkach Remote-User, Remote-Email, Remote-Name, Remote-Role i Remote-User-Id. Wyłącz dla zapleczy, które odrzucają żądania z niezrozumiałymi nagłówkami.",
     "proxyCustomHeader": "Niestandardowy nagłówek hosta",
     "proxyCustomHeaderDescription": "Nagłówek hosta do ustawienia podczas proxy żądań. Pozostaw puste, aby użyć domyślnego.",
     "proxyAdditionalSubmit": "Zapisz ustawienia proxy",
@@ -933,6 +939,9 @@
     "policyAuthHeaderAuthTitle": "Podstawowe Uwierzytelnianie Nagłówka",
     "policyAuthHeaderAuthDescription": "Walidacja niestandardowej nazwy i wartości nagłówka HTTP przy każdym żądaniu",
     "policyAuthHeaderAuthSummary": "Skonfigurowany nagłówek",
+    "policyAuthMtlsTitle": "Certyfikat klienta (mTLS)",
+    "policyAuthMtlsDescription": "Wymagaj certyfikatu klienta podpisanego przez zaufany urząd certyfikacji podczas uścisku TLS",
+    "policyAuthMtlsSummary": "{count} zaufanych certyfikatów CA",
     "policyAuthHeaderName": "Nazwa użytkownika",
     "policyAuthHeaderValue": "Hasło",
     "policyAuthSetPasscode": "Ustaw hasło dostępu",
@@ -1500,10 +1509,15 @@
     "actionDeleteOrgDomain": "Usuń domenę",
     "actionGetDNSRecords": "Pobierz rekordy DNS",
     "actionRestartOrgDomain": "Zrestartuj domenę",
+    "actionListCustomDnsRecords": "Lista niestandardowych rekordów DNS",
+    "actionCreateCustomDnsRecord": "Utwórz niestandardowy rekord DNS",
+    "actionUpdateCustomDnsRecord": "Aktualizuj niestandardowy rekord DNS",
+    "actionDeleteCustomDnsRecord": "Usuń niestandardowy rekord DNS",
     "actionCreateSite": "Utwórz witrynę",
     "actionDeleteSite": "Usuń witrynę",
     "actionGetSite": "Pobierz witrynę",
     "actionListSites": "Lista witryn",
+    "actionReGenerateSecret": "Wygeneruj dane logowania",
     "actionCreateAiProvider": "Utwórz Dostawcę AI",
     "actionDeleteAiProvider": "Usuń Dostawcę AI",
     "actionGetAiProvider": "Pobierz Dostawcę AI",
@@ -3727,6 +3741,27 @@
     "TTL": "TTL",
     "howToAddRecords": "Jak dodać rekordy",
     "dnsRecord": "Wpisy DNS",
+    "customDnsRecords": "Niestandardowe rekordy DNS",
+    "customDnsRecordsAdd": "Dodaj rekord",
+    "customDnsRecordsSearch": "Szukaj rekordów...",
+    "customDnsRecordsUnverifiedTitle": "Rekordy nie są jeszcze obsługiwane",
+    "customDnsRecordsUnverifiedDescription": "Ta domena nie została zweryfikowana. Możesz teraz dodać rekordy, ale serwery nazw Pangolin nie będą ich obsługiwać, dopóki serwery nazw domeny nie będą wskazywać na Pangolin i weryfikacja nie zostanie zakończona.",
+    "customDnsRecordCreate": "Dodaj rekord DNS",
+    "customDnsRecordEdit": "Edytuj rekord DNS",
+    "customDnsRecordFormDescription": "Ten rekord będzie obsługiwany dla {domain}. Zmiany mogą zająć kilka minut, aby się rozpropagować.",
+    "customDnsRecordNameDescription": "Użyj @ dla korzenia domeny lub * jako pierwszej etykiety dla symbolu wieloznacznego.",
+    "customDnsRecordValueDescription": "Wprowadź jedną wartość na linię, np. oba serwery nazw rekordu NS.",
+    "customDnsRecordPriority": "Priorytet",
+    "customDnsRecordWeight": "Waga",
+    "customDnsRecordPort": "Port",
+    "customDnsRecordCreated": "Rekord DNS utworzony",
+    "customDnsRecordUpdated": "Rekord DNS zaktualizowany",
+    "customDnsRecordSaveError": "Nie udało się zapisać rekordu DNS",
+    "customDnsRecordDeleted": "Rekord DNS usunięty",
+    "customDnsRecordDeleteError": "Nie udało się usunąć rekordu DNS",
+    "customDnsRecordDeleteTitle": "Usuń rekord DNS",
+    "customDnsRecordDeleteQuestion": "Czy na pewno chcesz usunąć rekord typu {type} dla {name}? Przestanie być rozwiązywany, gdy tylko wygaśnie pamięć podręczna odpowiedzi.",
+    "customDnsRecordDeleteConfirm": "Usuń rekord",
     "required": "Wymagane",
     "domainSettingsUpdated": "Ustawienia domeny zaktualizowane pomyślnie",
     "orgOrDomainIdMissing": "Brakuje identyfikatora organizacji lub domeny",
@@ -3938,7 +3973,7 @@
     "backToHome": "Wróć do strony głównej",
     "needToSignInToOrg": "Czy potrzebujesz użyć dostawcy tożsamości organizacji?",
     "mtls": "mTLS",
-    "mtlsCaCertificates": "Zaufane certyfikaty CA",
+    "mtlsCaCertificates": "Ustaw certyfikaty klienta",
     "mtlsCaCertificatesDescription": "Klienci muszą przedstawić certyfikat podpisany przez jedną z tych władz certyfikacyjnych, aby nawiązać połączenie. Przesyłaj tylko publiczne certyfikaty CA, nigdy klucz prywatny.",
     "mtlsCertificateName": "Nazwa (opcjonalnie)",
     "mtlsCertificateNamePlaceholder": "Firmowy certyfikat urządzenia CA",
@@ -3955,6 +3990,10 @@
     "mtlsCertificateErrorRemoveDescription": "Nie można było usunąć certyfikatu.",
     "mtlsLastCertificateRemoved": "mTLS został wyłączony, ponieważ usunięto ostatni certyfikat CA.",
     "mtlsNoCertificates": "Nie dodano jeszcze żadnych certyfikatów CA",
+    "mtlsPendingCertificate": "Certyfikat CA {number}",
+    "mtlsCertificateInvalidPem": "Nie znaleziono certyfikatu zakodowanego za pomocą PEM. Oczekiwano bloku zaczynającego się od -----BEGIN CERTIFICATE-----.",
+    "mtlsCertificatePrivateKey": "Wygląda na to, że to klucz prywatny, a nie certyfikat. Prześlij tylko publiczny certyfikat urzędu CA.",
+    "mtlsCertificateDuplicate": "Ten certyfikat CA został już dodany.",
     "mtlsRemoveCertificate": "Usuń certyfikat CA",
     "mtlsExpired": "Wygasło",
     "mtlsExpiresSoon": "Wygasa wkrótce",