diff --git a/messages/nl-NL.json b/messages/nl-NL.json
index ec902a51e..41d6a3a2f 100644
--- a/messages/nl-NL.json
+++ b/messages/nl-NL.json
@@ -604,6 +604,10 @@
     "licenseNoUserLimit": "Er is geen limiet op het aantal gebruikers voor deze host.",
     "licenseUsersUsedMax": "{usedUsers} van {maxUsers} gebruikers gebruikt",
     "licenseUsersUsed": "{count, plural, =0 {# gebruikers} one {# gebruiker} other {# gebruikers}}",
+    "licenseUsageMachines": "Machineclients",
+    "licenseNoMachineLimit": "Er is geen limiet op het aantal machineclients voor deze host.",
+    "licenseMachinesUsedMax": "{usedMachines} van {maxMachines} machineclients gebruikt",
+    "licenseMachinesUsed": "{count, plural, =0 {# machineclients} one {# machineclient} other {# machineclients}}",
     "licenseUnlimited": "Onbeperkt",
     "licenseTierLabel": "Niveau",
     "licensePurchaseDescription": "Kies hoeveel sites je wilt {selectedMode, select, license {Koop een licentie. Je kunt later altijd meer sites toevoegen.} other {Voeg je bestaande licentie toe}}",
@@ -801,7 +805,7 @@
     "loadBalancingStrategy_wrr_description": "Verdeel aanvragen gelijkmatig over doelen in rotatie.",
     "loadBalancingStrategy_p2c": "Kracht van Twee Kiezen",
     "loadBalancingStrategy_p2c_description": "Kies twee willekeurige doelen en stuur het verzoek naar degene met de minste actieve verbindingen.",
-    "loadBalancingStrategy_hrw": "Client IP-hash",
+    "loadBalancingStrategy_hrw": "Hoogste Willekeurige Gewicht",
     "loadBalancingStrategy_hrw_description": "Hash het client-IP, zodat dezelfde client consequent naar hetzelfde doel wordt gerouteerd.",
     "loadBalancingStrategy_leasttime": "Minimum reactietijd",
     "loadBalancingStrategy_leasttime_description": "Verstuur aanvragen naar het doel met de snelste reactietijd en de minste actieve verbindingen.",
@@ -829,6 +833,8 @@
     "save": "Opslaan",
     "proxyAdditional": "Extra Proxy-instellingen",
     "proxyAdditionalDescription": "Configureer hoe de bron omgaat met proxy-instellingen",
+    "proxyForwardIdentityHeaders": "Identiteitsheaders doorsturen",
+    "proxyForwardIdentityHeadersDescription": "Stuur de identiteit van de geauthenticeerde gebruiker naar de backend in de headers Remote-User, Remote-Email, Remote-Name, Remote-Role en Remote-User-Id. Uitschakelen voor backends die verzoeken met onbekende headers afwijzen.",
     "proxyCustomHeader": "Aangepaste Host-header",
     "proxyCustomHeaderDescription": "De hostkop om in te stellen bij proxying verzoeken. Laat leeg om de standaard te gebruiken.",
     "proxyAdditionalSubmit": "Proxyinstellingen opslaan",
@@ -933,6 +939,9 @@
     "policyAuthHeaderAuthTitle": "Basic Header Authenticatie",
     "policyAuthHeaderAuthDescription": "Valideer een aangepaste HTTP-headernaam en waarde bij elk verzoek",
     "policyAuthHeaderAuthSummary": "Header geconfigureerd",
+    "policyAuthMtlsTitle": "Clientcertificaat (mTLS)",
+    "policyAuthMtlsDescription": "Vereis een clientcertificaat ondertekend door een vertrouwde CA tijdens de TLS-handshake",
+    "policyAuthMtlsSummary": "{count} vertrouwde CA-certificaten",
     "policyAuthHeaderName": "Gebruikersnaam",
     "policyAuthHeaderValue": "Wachtwoord",
     "policyAuthSetPasscode": "Stel toegangscode in",
@@ -1500,10 +1509,15 @@
     "actionDeleteOrgDomain": "Domein verwijderen",
     "actionGetDNSRecords": "Krijg DNS Records",
     "actionRestartOrgDomain": "Domein opnieuw starten",
+    "actionListCustomDnsRecords": "Lijst aangepaste DNS-records",
+    "actionCreateCustomDnsRecord": "Aangepast DNS-record maken",
+    "actionUpdateCustomDnsRecord": "Aangepast DNS-record bijwerken",
+    "actionDeleteCustomDnsRecord": "Aangepast DNS-record verwijderen",
     "actionCreateSite": "Site aanmaken",
     "actionDeleteSite": "Site verwijderen",
     "actionGetSite": "Site ophalen",
     "actionListSites": "Sites weergeven",
+    "actionReGenerateSecret": "Referenties opnieuw genereren",
     "actionCreateAiProvider": "AI-provider aanmaken",
     "actionDeleteAiProvider": "Verwijder AI-provider",
     "actionGetAiProvider": "AI-provider ophalen",
@@ -3727,6 +3741,27 @@
     "TTL": "TTL",
     "howToAddRecords": "Hoe voeg ik Records toe",
     "dnsRecord": "DNS-records",
+    "customDnsRecords": "Aangepaste DNS-records",
+    "customDnsRecordsAdd": "Record toevoegen",
+    "customDnsRecordsSearch": "Zoek records...",
+    "customDnsRecordsUnverifiedTitle": "Records worden nog niet geserveerd",
+    "customDnsRecordsUnverifiedDescription": "Dit domein is niet geverifieerd. U kunt nu records toevoegen, maar Pangolin's nameservers zullen ze pas serveren wanneer de nameservers van het domein naar Pangolin wijzen en de verificatie voltooid is.",
+    "customDnsRecordCreate": "DNS-record toevoegen",
+    "customDnsRecordEdit": "DNS-record bewerken",
+    "customDnsRecordFormDescription": "Dit record wordt bediend voor {domain}. Wijzigingen kunnen enkele minuten duren om zich te propageren.",
+    "customDnsRecordNameDescription": "Gebruik @ voor de root van het domein of * als eerste label voor een wildcard.",
+    "customDnsRecordValueDescription": "Voer één waarde per regel in, bijvoorbeeld beide nameservers van een NS-record.",
+    "customDnsRecordPriority": "Prioriteit",
+    "customDnsRecordWeight": "Gewicht",
+    "customDnsRecordPort": "Poort",
+    "customDnsRecordCreated": "DNS-record aangemaakt",
+    "customDnsRecordUpdated": "DNS-record bijgewerkt",
+    "customDnsRecordSaveError": "Kon DNS-record niet opslaan",
+    "customDnsRecordDeleted": "DNS-record verwijderd",
+    "customDnsRecordDeleteError": "Kon DNS-record niet verwijderen",
+    "customDnsRecordDeleteTitle": "DNS-record verwijderen",
+    "customDnsRecordDeleteQuestion": "Weet u zeker dat u het {type} record voor {name} wilt verwijderen? Het zal ophouden met oplossen zodra de gecachte antwoorden verlopen.",
+    "customDnsRecordDeleteConfirm": "Record verwijderen",
     "required": "vereist",
     "domainSettingsUpdated": "Domeininstellingen succesvol bijgewerkt",
     "orgOrDomainIdMissing": "Organisatie of domein ID ontbreekt",
@@ -3938,7 +3973,7 @@
     "backToHome": "Ga terug naar de startpagina",
     "needToSignInToOrg": "Moet u de identiteit provider van uw organisatie gebruiken?",
     "mtls": "mTLS",
-    "mtlsCaCertificates": "Vertrouwde CA-certificaten",
+    "mtlsCaCertificates": "Clientcertificaten instellen",
     "mtlsCaCertificatesDescription": "Clients moeten een certificaat presenteren dat is ondertekend door een van deze certificeringsinstanties om verbinding te maken. Upload alleen openbare CA-certificaten, nooit een privésleutel.",
     "mtlsCertificateName": "Naam (optioneel)",
     "mtlsCertificateNamePlaceholder": "CA-certificaat apparaat",
@@ -3955,6 +3990,10 @@
     "mtlsCertificateErrorRemoveDescription": "Het certificaat kon niet worden verwijderd.",
     "mtlsLastCertificateRemoved": "mTLS is uitgeschakeld omdat het laatste CA-certificaat is verwijderd.",
     "mtlsNoCertificates": "Geen CA-certificaten toegevoegd",
+    "mtlsPendingCertificate": "CA-certificaat {number}",
+    "mtlsCertificateInvalidPem": "Geen PEM-gecodeerd certificaat gevonden. Verwacht een blok beginnend met -----BEGIN CERTIFICATE-----.",
+    "mtlsCertificatePrivateKey": "Dit lijkt op een privésleutel, niet op een certificaat. Upload alleen het publieke certificaat van de CA.",
+    "mtlsCertificateDuplicate": "Dit CA-certificaat is al toegevoegd.",
     "mtlsRemoveCertificate": "CA-certificaat verwijderen",
     "mtlsExpired": "Verlopen",
     "mtlsExpiresSoon": "Verloopt binnenkort",