Allow BlackBox catalog DNS endpoints

docs/PS5_SETUP.md

@@ -139,8 +139,11 @@ O Compose inclui um DNS controlado no `net-utils01` que:
 - responda `manuals.playstation.net` com `192.168.20.30`;
 - encaminhe apenas `homebrew.page`, `itsplk.github.io`,
   `store.spectrumlibrary.online`, `api.github.com`, `github.com` e
-  `release-assets.githubusercontent.com` para o resolvedor configurado, permitindo
-  os destinos fixos do homebrew store, PS5 Payload Manager e Spectrum Library;
+  `raw.githubusercontent.com`, `release-assets.githubusercontent.com`,
+  `prosperopatches.com`, `cdn.prosperopatches.com`,
+  `image.api.playstation.com` e `gmedia.playstation.com` para o resolvedor
+  configurado, permitindo os destinos revistos do homebrew store, PS5 Payload
+  Manager, Spectrum Library e BlackBox;
 - devolva `NXDOMAIN` para todos os restantes nomes, mantendo PSN, updates e
   telemetria bloqueados por DNS;
 - registe as consultas nos logs do container;
@@ -170,7 +173,7 @@ não um hostname. A firewall deve permitir UDP e TCP `53` de `net-utils01` para
 resolvedor. A consola continua a precisar apenas de UDP/TCP `53` para
 `192.168.20.30`; não deve consultar diretamente um DNS público.
 
-O acesso WAN da consola pode ficar limitado a TCP `443` para os seis domínios
+O acesso WAN da consola pode ficar limitado a TCP `443` para os domínios
 permitidos. Não são necessárias regras WAN de entrada. Se faltarem ícones, consultar
 os logs da firewall: um URL de ícone apontado pelo catálogo para outro domínio será
 bloqueado até esse destino ser revisto e acrescentado explicitamente.
@@ -190,6 +193,13 @@ pacotes, que permanecem bloqueados se usarem outros hosts. Durante a revisão de
 2026-10-07, o servidor Spectrum devolvia HTTP 502, uma falha upstream que o DNS
 local não consegue corrigir.
 
+O BlackBox v1.0.5 obtém o catálogo e manifests de atualização em
+`raw.githubusercontent.com`, descarrega as suas próprias releases através dos hosts
+GitHub já permitidos e usa Prosperopatches e os dois hosts de media PlayStation para
+capas. Embora o catálogo contenha links para Archive.org e Vikingfile, esses hosts
+não são permitidos: não são necessários para navegar no catálogo ou atualizar o
+BlackBox e dão acesso a ficheiros de jogos terceiros, frequentemente sem SHA-256.
+
 ## Abrir pelo Guia do Utilizador
 
 Com um DNS que redirecione o manual: