diff --git a/.env.example b/.env.example
new file mode 100644
index 0000000..c40dd72
--- /dev/null
+++ b/.env.example
@@ -0,0 +1,24 @@
+# Локальный dev/деплой-конфиг для Makefile (rsync/ssh-деплой на прод/dev-ноду,
+# ADB для тестов на Android, --require-auth для debug-server). Скопировать в
+# .env и заполнить реальными значениями — .env уже в .gitignore, коммитить
+# нельзя.
+
+# --- Прод-нода (make deploy / make restart и т.п.) ---
+SERVER_IP=CHANGE_ME_PROD_NODE_IP
+REMOTE_USER=root
+REMOTE_PATH=/root/netr-core
+SERVICE_NAME=netrunner-server
+
+# --- Dev-нода (make deploy-dev и т.п.) ---
+DEV_IP=CHANGE_ME_DEV_NODE_IP
+
+# --- Android (ADB по Wi-Fi + сборка нативной либы для vpn-plugin) ---
+ANDROID_ADB_HOST=CHANGE_ME_PHONE_LOCAL_IP
+ANDROID_BUILD_SRC=/home/CHANGE_ME/netrunner/netrunner-proxy/gen
+ANDROID_PROJECT_LIBS=/home/CHANGE_ME/netrunner/netrunner-app/src-tauri/src/plugins/vpn-plugin/android/src/main/jniLibs
+
+# --- Дев-авторизация debug-server (make debug-server и т.п.) ---
+# Тот же секрет, что и PROXY_INTERNAL_SECRET у netrunner-backend (.env.dev) —
+# без совпадения бэкенд отклонит запросы валидации токена/отчёта о трафике.
+PROXY_INTERNAL_SECRET=CHANGE_ME_SAME_AS_BACKEND_PROXY_INTERNAL_SECRET
+DEV_BACKEND_URL=http://localhost:8080