diff --git a/messages/nb-NO.json b/messages/nb-NO.json
index 401215164..a62db9b26 100644
--- a/messages/nb-NO.json
+++ b/messages/nb-NO.json
@@ -604,6 +604,10 @@
     "licenseNoUserLimit": "Det er ingen begrensning på antall brukere for denne verten.",
     "licenseUsersUsedMax": "{usedUsers} av {maxUsers} brukere brukt",
     "licenseUsersUsed": "{count, plural, =0 {ingen brukere} one {en bruker} other {# brukere}}",
+    "licenseUsageMachines": "Maskinklienter",
+    "licenseNoMachineLimit": "Det er ingen grense på antall maskinklienter for denne verten.",
+    "licenseMachinesUsedMax": "{usedMachines} av {maxMachines} maskinklienter brukt",
+    "licenseMachinesUsed": "{count, plural, =0 {# maskinklienter} one {# maskinklient} other {# maskinklienter}}",
     "licenseUnlimited": "Ubegrenset",
     "licenseTierLabel": "Nivå",
     "licensePurchaseDescription": "Velg hvor mange områder du vil {selectedMode, select, license {kjøpe en lisens for. Du kan alltid legge til flere områder senere.} other {legge til din eksisterende lisens.}}",
@@ -801,7 +805,7 @@
     "loadBalancingStrategy_wrr_description": "Distribuer forespørsler jevnt over mål i rotasjon.",
     "loadBalancingStrategy_p2c": "To tilfeldig valg",
     "loadBalancingStrategy_p2c_description": "Velg to tilfeldige mål og send forespørselen til den med færre aktive forbindelser.",
-    "loadBalancingStrategy_hrw": "Klient IP-hash",
+    "loadBalancingStrategy_hrw": "Høyeste tilfeldige vekt",
     "loadBalancingStrategy_hrw_description": "Hash klient-IP-en slik at samme klient konsekvent rutes til samme mål.",
     "loadBalancingStrategy_leasttime": "Raskest svartid",
     "loadBalancingStrategy_leasttime_description": "Send forespørsler til målet med raskest svartid og færrest aktive forbindelser.",
@@ -829,6 +833,8 @@
     "save": "Lagre",
     "proxyAdditional": "Ytterligere Proxy-innstillinger",
     "proxyAdditionalDescription": "Konfigurer hvordan ressursen håndterer proxy-innstillingene",
+    "proxyForwardIdentityHeaders": "Videresend identitetsoverskrifter",
+    "proxyForwardIdentityHeadersDescription": "Send den autentiserte brukerens identitet til backend i overskriftene Remote-User, Remote-Email, Remote-Name, Remote-Role og Remote-User-Id. Deaktiver for backend-systemer som avviser forespørsler med ukjente overskrifter.",
     "proxyCustomHeader": "Tilpasset verts-header",
     "proxyCustomHeaderDescription": "Verts-header som skal settes ved videresending av forespørsler. La stå tom for å bruke standardinnstillingen.",
     "proxyAdditionalSubmit": "Lagre proxy-innstillinger",
@@ -933,6 +939,9 @@
     "policyAuthHeaderAuthTitle": "Grunnleggende Header Autentisering",
     "policyAuthHeaderAuthDescription": "Bekreft et tilpasset HTTP-headernavn og verdi ved hver forespørsel",
     "policyAuthHeaderAuthSummary": "Header konfigurert",
+    "policyAuthMtlsTitle": "Klientsertifikat (mTLS)",
+    "policyAuthMtlsDescription": "Krev et klientsertifikat signert av en betrodd CA under TLS-håndtrykket",
+    "policyAuthMtlsSummary": "{count} betrodde CA-sertifikater",
     "policyAuthHeaderName": "Brukernavn",
     "policyAuthHeaderValue": "Passord",
     "policyAuthSetPasscode": "Angi passordkode",
@@ -1500,10 +1509,15 @@
     "actionDeleteOrgDomain": "Slett domene",
     "actionGetDNSRecords": "Hent DNS-oppføringer",
     "actionRestartOrgDomain": "Omstart Domene",
+    "actionListCustomDnsRecords": "List tilpassede DNS-oppføringer",
+    "actionCreateCustomDnsRecord": "Opprett tilpasset DNS-oppføring",
+    "actionUpdateCustomDnsRecord": "Oppdater tilpasset DNS-oppføring",
+    "actionDeleteCustomDnsRecord": "Slett tilpasset DNS-oppføring",
     "actionCreateSite": "Opprett område",
     "actionDeleteSite": "Slett område",
     "actionGetSite": "Hent område",
     "actionListSites": "List opp områder",
+    "actionReGenerateSecret": "Regenerer brukeropplysninger",
     "actionCreateAiProvider": "Opprett AI-leverandør",
     "actionDeleteAiProvider": "Slett AI-leverandør",
     "actionGetAiProvider": "Hent AI-leverandør",
@@ -3727,6 +3741,27 @@
     "TTL": "TTL",
     "howToAddRecords": "Hvordan legge til poster",
     "dnsRecord": "DNS registre",
+    "customDnsRecords": "Tilpassede DNS-oppføringer",
+    "customDnsRecordsAdd": "Legg til oppføring",
+    "customDnsRecordsSearch": "Søk i oppføringer...",
+    "customDnsRecordsUnverifiedTitle": "Oppføringer serveres ikke ennå",
+    "customDnsRecordsUnverifiedDescription": "Dette domenet er ikke verifisert. Du kan legge til oppføringer nå, men Pangolins navneservere vil ikke tjene dem før domenets navneservere peker til Pangolin og verifiseringen er fullført.",
+    "customDnsRecordCreate": "Legg til DNS-oppføring",
+    "customDnsRecordEdit": "Rediger DNS-oppføring",
+    "customDnsRecordFormDescription": "Denne oppføringen vil bli servert for {domain}. Endringer kan ta noen minutter å oppdatere.",
+    "customDnsRecordNameDescription": "Bruk @ for roten av domenet eller * som den første etiketten for et jokertegn.",
+    "customDnsRecordValueDescription": "Skriv inn én verdi per linje, f.eks. begge navneservere av en NS-oppføring.",
+    "customDnsRecordPriority": "Prioritet",
+    "customDnsRecordWeight": "Vekt",
+    "customDnsRecordPort": "Port",
+    "customDnsRecordCreated": "DNS-oppføring opprettet",
+    "customDnsRecordUpdated": "DNS-oppføring oppdatert",
+    "customDnsRecordSaveError": "Klarte ikke å lagre DNS-oppføring",
+    "customDnsRecordDeleted": "DNS-oppføring slettet",
+    "customDnsRecordDeleteError": "Klarte ikke å slette DNS-oppføring",
+    "customDnsRecordDeleteTitle": "Slett DNS-oppføring",
+    "customDnsRecordDeleteQuestion": "Er du sikker på at du vil slette {type}-oppføringen for {name}? Den vil slutte å løse seg opp når hurtigbufrede svar utløper.",
+    "customDnsRecordDeleteConfirm": "Slett oppføring",
     "required": "Påkrevd",
     "domainSettingsUpdated": "Domene innstillinger ble oppdatert",
     "orgOrDomainIdMissing": "ID for organisasjon eller domene mangler",
@@ -3938,7 +3973,7 @@
     "backToHome": "Gå tilbake til start",
     "needToSignInToOrg": "Trenger du å bruke organisasjonens identitetsleverandør?",
     "mtls": "mTLS",
-    "mtlsCaCertificates": "Pålitelige CA-sertifikater",
+    "mtlsCaCertificates": "Angi klientsertifikater",
     "mtlsCaCertificatesDescription": "Klienter må presentere et sertifikat signert av en av disse sertifikatmyndighetene for å koble til. Last kun opp offentlige CA-sertifikater, aldri en privat nøkkel.",
     "mtlsCertificateName": "Navn (valgfritt)",
     "mtlsCertificateNamePlaceholder": "Bedriftsenhet CA",
@@ -3955,6 +3990,10 @@
     "mtlsCertificateErrorRemoveDescription": "Sertifikatet kunne ikke fjernes.",
     "mtlsLastCertificateRemoved": "mTLS ble slått av fordi det siste CA-sertifikatet ble fjernet.",
     "mtlsNoCertificates": "Ingen CA-sertifikater er lagt til ennå",
+    "mtlsPendingCertificate": "CA-sertifikat {number}",
+    "mtlsCertificateInvalidPem": "Fant ingen sertifikat kodet i PEM-format. Forventet en blokk som starter med -----BEGIN CERTIFICATE-----.",
+    "mtlsCertificatePrivateKey": "Dette ser ut som en privat nøkkel, ikke et sertifikat. Last opp bare CAs offentlige sertifikat.",
+    "mtlsCertificateDuplicate": "Dette CA-sertifikatet er allerede lagt til.",
     "mtlsRemoveCertificate": "Fjern CA-sertifikat",
     "mtlsExpired": "Utløpt",
     "mtlsExpiresSoon": "Utløper snart",