diff --git a/CHANGELOG.md b/CHANGELOG.md
index e54dc1f..3725509 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,3 +1,53 @@
+## 3.89 — 20.10.2026
+
+### 📱 Tailscale
+- ➕ Новый раздел Tailscale: телефон в любой сети выходит в интернет через домашний роутер
+- ➕ Установка уменьшенной сборки Tailscale с GitHub и страницы для LuCI одной кнопкой
+- ➕ Вход через аккаунт, через LuCI или по ключу; можно подключиться к серверу Routerich или к своему
+- ➕ Переключатели «Выход в интернет через роутер» и «Доступ к домашней сети»
+- ➕ С телефона работают Zapret, Steer, Forkozz, блокировка рекламы и Telegram через sTGWS
+- ➕ Пошаговая инструкция для телефона и компьютера, подсказки по одобрению роутера на сервере
+- ⚡ Панель раз в минуту проверяет настройки и сама возвращает их после входа через LuCI, перезагрузки или обновления
+- ⚡ Вход Tailscale хранится на флеш-памяти, после перезагрузки входить заново не нужно
+- ➕ Подсказка, если адрес роутера в домашней сети изменился и DNS телефона нужно заменить
+- ➕ Индикатор Tailscale в меню и на дашборде, пункт в полном удалении
+
+### 🖥 Терминал
+- ➕ Переключатель «Открывать через Tailscale»: терминал работает и дома, и вне дома
+- ⚡ Если в firewall открыт вход из интернета, терминал сам возвращается в домашнюю сеть
+
+### 🔐 DNS over HTTPS
+- ➕ Варианты Cloudflare, Quad9, Control D и DNS4EU: без фильтра, без вирусов, семейный
+- ➕ Яндекс отдельным сервером, серверы показываются по типу фильтрации
+- ⚡ Предупреждения, если выбран сервер без семейного фильтра или без защиты от вирусов
+
+### 🌐 Steer
+- ➕ Вкладка «Настройки»: туда перенесены «Если туннель упал» и «Скачивать списки через туннель»
+- ➕ Настройка «DNS сервисов»: через туннель или через роутер
+- ➕ Переключатель «Точно по IP» для приложений, которые запоминают адреса
+- ⚡ Если ядро steer не умеет DNS через туннель, правила применяются без него с пояснением
+
+### 📈 Монитор ресурсов
+- ➕ Вентилятор: обороты, мощность или ступень охлаждения, если он есть в роутере
+- ➕ В «Сеть сейчас» выбор интерфейса и график загрузки и отдачи за 2 минуты
+
+### 🛡 Zapret и ByeTube
+- 🐞 Настройка IPv6 в Zapret распознаётся при любой записи, ошибка больше не сбивает включение
+- ⚡ Проверка IPv6 пробует google.com и DNS Google, Cloudflare и Яндекса
+- ➕ Метка «идёт тест» на дашборде: показывается ваша стратегия, а не проверяемая
+- ⚡ Стратегия, правленная вручную без названий, показывается как «своя»
+- 🐞 ByeTube использует IPv6 только когда он включён в ядре, ошибка hev-socks5-tunnel показывается с причиной
+- ⚡ После обновления панели ByeTube получает свежие скрипты сам
+
+### 🎨 Web UI
+- ➕ Меню можно настроить: пункты скрываются глазком, выбор хранится на роутере, есть «Скрыть неустановленные»
+
+### 🧩 Прочее
+- ⚡ Системная информация разбита на «Роутер и сеть» и «Zapret Manager и компоненты», добавлен Tailscale
+- 🐞 Если /etc/hosts не записался из-за нехватки места, панель пишет об этом
+- 🐞 Из журнала установки убраны ложные ошибки tailscaled
+- ➕ В «Спасибо» добавлен TailSocks (клиент для Android)
+
 ## 3.46 — 18.10.2026
 
 ### 🔐 DNS over HTTPS