diff --git a/docs/workflows/adguard-kea-caddy.md b/docs/workflows/adguard-kea-caddy.md
new file mode 100644
index 0000000..7523563
--- /dev/null
+++ b/docs/workflows/adguard-kea-caddy.md
@@ -0,0 +1,25 @@
+# DNS - DHCP Konfiguration
+
+## Anmerkungen zu AdGuardHome
+- die Konfiguration findet in der adguard/config/AdGuardHome.yaml statt. 
+  **Problem**: dummerweise überschreibt die GUI diese bei jedem Start gnadenlos.
+- Blaupause liegt in /docker/AdguardHome.yaml bzw. s.u.
+- Entscheidend: dhcp_enabled: false
+- bevor Adguard neu gestartet wird die Blaupause in den config-Ordner kopieren
+- neue Einträge: 
+-- WebUI aufrufen (http://192.168.178.204:3001)
+-- Filters => DNS-Rewrites
+-- dort name und IP eintragen
+-- Container **NICHT** neu starten!
+
+```snippet
+path: ../../docker/adguardhome/docker-compose.yml
+language: yaml
+```
+
+## Anmerkungen zu Kea:
+- DHCP-Server, bewusst in der IPv4-Version. IPv6 ist komplett abgestellt, ausser auf der FB für DSlite.
+
+## Anmerkungen zu caddy
+- Reverse-Proxy für internes HTTPS
+- Problem: rootCA.crt muss auf dem Client vorhanden sein damit der Browserzugriff funktioniert. Ist ein Browserproblme, eins von DNS verursachtes