diff --git a/CHANGELOG.md b/CHANGELOG.md
index fef18f9..8df1c34 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -13,7 +13,14 @@ getaggte Releases (Kanal `stable`, optional `beta`) — niemals Entwicklungs-Bui
_Keine offenen Änderungen — der nächste Stand wird hier gesammelt und als `vX.Y.Z` getaggt._
-## [0.9.46] - 2026-06-21
+## [0.9.47] - 2026-06-21
+
+### Geändert
+- **Endpoint-Feld ist jetzt „nur Host".** Es wirkte, als müsse man den Port zweimal eintragen (einmal
+ als Listen-Port, einmal im Endpoint). Tatsächlich genügt der Host: Label heißt jetzt „Öffentlicher
+ Endpoint (Host)", der Platzhalter zeigt nur den Host (ohne `:Port`), und der Hinweis erklärt, dass
+ der Port automatisch vom Listen-Port kommt. Ein abweichender Port ist nur bei Portweiterleitung
+ nötig (`host:port`). Funktion war seit 0.9.43 schon so — jetzt ist es auch in der Oberfläche klar.
### Behoben
- **Traffic-Kopfzeile zeigte 0 B, obwohl der Peer Traffic hatte.** „Empfangen/Gesendet" oben speiste
diff --git a/config/clusev.php b/config/clusev.php
index fbbf04a..771a0a9 100644
--- a/config/clusev.php
+++ b/config/clusev.php
@@ -2,7 +2,7 @@
return [
// First tagged release is v0.1.0 (semantic, not -dev).
- 'version' => '0.9.46',
+ 'version' => '0.9.47',
// Deployed commit + branch. install.sh bakes these into .env from the host's .git (the prod
// image ships no .git); the Versions page prefers them and falls back to a live .git read in
diff --git a/lang/de/wireguard.php b/lang/de/wireguard.php
index 492cb81..32a8195 100644
--- a/lang/de/wireguard.php
+++ b/lang/de/wireguard.php
@@ -68,8 +68,8 @@ return [
'ssh_lock_on_body' => 'Danach ist Port 22 nur noch über den Tunnel erreichbar. Geht dein WG-Zugang verloren, sperrst du dich selbst per SSH aus — Rettung nur über die Server-Konsole. Empfehlung: vorher einen zweiten WG-Peer als Backup anlegen. Bestehende SSH-Sitzungen bleiben verbunden.',
'ssh_lock_off_title' => 'SSH-Sperre aufheben?',
'ssh_lock_off_body' => 'Port 22 wird danach wieder normal erreichbar (vorbehaltlich einer Cloud-/Host-Firewall).',
- 'endpoint_label' => 'Öffentlicher Endpoint',
- 'endpoint_hint' => 'IP oder Host (Port optional — sonst Listen-Port). Betrifft nur künftige Peer-Configs.',
+ 'endpoint_label' => 'Öffentlicher Endpoint (Host)',
+ 'endpoint_hint' => 'Nur den Host eintragen (z. B. 10.10.90.165) — der Port kommt automatisch vom Listen-Port. Einen abweichenden Port nur bei Portweiterleitung angeben (host:port). Betrifft nur künftige Peer-Configs.',
'dns_label' => 'DNS-Server',
'dns_hint' => 'DNS für neue Peer-Configs (z. B. dein eigenes Gateway 10.0.0.1). Mehrere durch Komma. Betrifft nur künftige Clients.',
'dns_invalid' => 'Ungültige DNS-Adresse(n) — nur IPv4, kommagetrennt.',
@@ -89,7 +89,7 @@ return [
'setup_subnet' => 'Subnetz',
'setup_port' => 'Listen-Port (UDP)',
'setup_endpoint' => 'Öffentlicher Endpoint (optional)',
- 'setup_endpoint_hint' => 'Leer = automatisch erkannte öffentliche IP. Format host:port (z. B. 10.10.90.165:51820) — fehlt der Port, wird der Listen-Port ergänzt.',
+ 'setup_endpoint_hint' => 'Leer = automatisch erkannte öffentliche IP. Sonst nur den Host (z. B. 10.10.90.165) — der Port kommt automatisch vom Listen-Port.',
'setup_peer' => 'Name des ersten Clients',
'setup_submit' => 'Einrichten',
'no_host_response' => 'Keine Antwort vom Host — der WireGuard-Host-Dienst läuft nicht. Stack aktualisieren (Version-Seite) und erneut versuchen.',
diff --git a/lang/en/wireguard.php b/lang/en/wireguard.php
index a1524e7..716333d 100644
--- a/lang/en/wireguard.php
+++ b/lang/en/wireguard.php
@@ -68,8 +68,8 @@ return [
'ssh_lock_on_body' => 'Port 22 will then only be reachable through the tunnel. If you lose your WG access you lock yourself out of SSH — recovery only via the server console. Recommended: create a second WG peer as a backup first. Existing SSH sessions stay connected.',
'ssh_lock_off_title' => 'Unlock SSH?',
'ssh_lock_off_body' => 'Port 22 becomes reachable normally again (subject to any cloud/host firewall).',
- 'endpoint_label' => 'Public endpoint',
- 'endpoint_hint' => 'IP or host (port optional — otherwise the listen port). Affects only future peer configs.',
+ 'endpoint_label' => 'Public endpoint (host)',
+ 'endpoint_hint' => 'Enter just the host (e.g. 10.10.90.165) — the port comes from the listen port automatically. Only set a different port for port-forwarding (host:port). Affects only future peer configs.',
'dns_label' => 'DNS server',
'dns_hint' => 'DNS for new peer configs (e.g. your own gateway 10.0.0.1). Multiple comma-separated. Only affects future clients.',
'dns_invalid' => 'Invalid DNS address(es) — IPv4 only, comma-separated.',
@@ -89,7 +89,7 @@ return [
'setup_subnet' => 'Subnet',
'setup_port' => 'Listen port (UDP)',
'setup_endpoint' => 'Public endpoint (optional)',
- 'setup_endpoint_hint' => 'Empty = auto-detected public IP. Format host:port (e.g. 10.10.90.165:51820) — if the port is missing the listen port is appended.',
+ 'setup_endpoint_hint' => 'Empty = auto-detected public IP. Otherwise just the host (e.g. 10.10.90.165) — the port comes from the listen port automatically.',
'setup_peer' => 'First client name',
'setup_submit' => 'Set up',
'no_host_response' => 'No response from the host — the WireGuard host service is not running. Update the stack (Versions page) and try again.',
diff --git a/resources/views/livewire/wireguard/index.blade.php b/resources/views/livewire/wireguard/index.blade.php
index acae775..b31f388 100644
--- a/resources/views/livewire/wireguard/index.blade.php
+++ b/resources/views/livewire/wireguard/index.blade.php
@@ -134,7 +134,7 @@