Allow PS5 Payload Manager catalog DNS

docs/PS5_SETUP.md

@@ -137,9 +137,10 @@ O Compose inclui um DNS controlado no `net-utils01` que:
 
 - bloqueie domínios PlayStation/PSN e servidores de atualização;
 - responda `manuals.playstation.net` com `192.168.20.30`;
-- encaminhe apenas `homebrew.page`, `github.com` e
+- encaminhe apenas `homebrew.page`, `itsplk.github.io`, `github.com` e
   `release-assets.githubusercontent.com` para o resolvedor configurado, permitindo
-  o catálogo, ícones e downloads HTTPS do homebrew store;
+  o catálogo, ícones e downloads HTTPS do homebrew store e o catálogo oficial do
+  PS5 Payload Manager;
 - devolva `NXDOMAIN` para todos os restantes nomes, mantendo PSN, updates e
   telemetria bloqueados por DNS;
 - registe as consultas nos logs do container;
@@ -169,11 +170,18 @@ não um hostname. A firewall deve permitir UDP e TCP `53` de `net-utils01` para
 resolvedor. A consola continua a precisar apenas de UDP/TCP `53` para
 `192.168.20.30`; não deve consultar diretamente um DNS público.
 
-O acesso WAN da consola pode ficar limitado a TCP `443` para os três domínios
+O acesso WAN da consola pode ficar limitado a TCP `443` para os quatro domínios
 permitidos. Não são necessárias regras WAN de entrada. Se faltarem ícones, consultar
 os logs da firewall: um URL de ícone apontado pelo catálogo para outro domínio será
 bloqueado até esse destino ser revisto e acrescentado explicitamente.
 
+O catálogo oficial do PS5 Payload Manager está em
+`https://itsplk.github.io/ps5-payloads-mirror/payloads.json`. No snapshot revisto em
+2026-10-07, todos os URLs de payload começavam em `github.com` e redirecionavam para
+`release-assets.githubusercontent.com`. Repositórios personalizados podem apontar
+para qualquer host e permanecem bloqueados até os seus JSON, payloads, hashes e
+redirects serem revistos e o hostname exato ser acrescentado conscientemente.
+
 ## Abrir pelo Guia do Utilizador
 
 Com um DNS que redirecione o manual: