diff --git a/docs/autobypass.md b/docs/autobypass.md
index 8cb1c08..97ecba6 100644
--- a/docs/autobypass.md
+++ b/docs/autobypass.md
@@ -250,6 +250,10 @@ Cloudflare дороже туннеля: на каждое соединение 
   хвост: сколько адресов неоткрывшихся сервисов открылось
 ```
 
+Цель считается открытой так же, как при проверке сервисов: сервер ответил каким-то кодом,
+кроме «451, недоступно по закону». Адреса из внешнего набора приходят голыми именами, без
+`https://`, и проверяются по HTTPS, как остальные цели.
+
 ### Как выбирается победитель
 
 ```
@@ -536,15 +540,23 @@ ChatGPT, Claude, Gemini и похожие закрыты не провайдер
 
 - **Только для доменов списка.** Список публикует dns.malw.link (на момент написания — около
   17 тысяч доменов после свёртки поддоменов). Остальной DNS роутера не меняется.
-- **Выбор резолвера.** Все гео-резолверы пула (на момент написания их 12) проверяются разом
-  настоящим запросом к chatgpt.com. Берётся самый быстрый из тех, у кого ответил выданный
-  прокси.
+- **Выбор резолвера.** Гео-резолверы пула (на момент написания их 12) проверяются
+  параллельно, по 8 разом (на роутере меньше 256 МБ — по 4), настоящим запросом к
+  chatgpt.com. Берётся самый быстрый из тех, у кого ответил выданный прокси.
 - **Свой экземпляр.** DoH-клиент для ИИ-доменов — отдельная служба. Чужую настройку
   https-dns-proxy (страница DoH, свои резолверы) она не трогает. Если пакет ставил сам
   автообход, а своей настройки до этого не было, служба пакета выключается: иначе она забрала
   бы весь DNS роутера.
 - **Сторож раз в 30 минут.** Проверяет, открываются ли ИИ-сервисы. Перестали — резолвер
-  подбирается заново.
+  подбирается заново. Если годного не нашлось, резолвер снимается, а сторож пробует снова
+  раз в два часа. Сторож идёт своей задачей: журнал последнего автообхода он не трогает, и
+  страница не показывает его как идущий автообход. Автообход, запущенный, пока сторож
+  подбирает резолвер, сначала ждёт, когда тот закончит.
+- **Выключение.** Кнопка «Выключить» снимает службу, файл dnsmasq и сторожа. Если удалить
+  пакет https-dns-proxy или выключить службу zm-geodns в автозапуске, сторож при следующей
+  проверке снимет себя сам.
+- **Удаление панели.** DNS для ИИ-сервисов снимается целиком, вместе со службой: без сторожа
+  умерший резолвер некому было бы заменить. Steer, туннели WARP и мост Telegram остаются.
 
 ---