diff --git a/scripts/make/Dockerfile b/scripts/make/Dockerfile
index bb72cae0..44649721 100644
--- a/scripts/make/Dockerfile
+++ b/scripts/make/Dockerfile
@@ -33,18 +33,21 @@ COPY --chown=nobody:nogroup\
 
 RUN setcap 'cap_net_bind_service=+eip' /opt/adguardhome/AdGuardHome
 
-# 53     : DNS
-# 67, 68 : DHCP
-# 80     : HTTP
-# 443    : HTTPS, DNS-over-HTTPS, DNSCrypt
-# 853    : DNS-over-TLS
-# 3000   : HTTP alt
-# 3001   : HTTP beta
-# 5443   : DNSCrypt alt
-# 6060   : HTTP pprof
-# 8853   : DNS-over-QUIC
-EXPOSE 53/tcp 53/udp 67/udp 68/udp 80/tcp 443/tcp 443/udp 853/tcp\
-	3000/tcp 3001/tcp 5443/tcp 5443/udp 6060/tcp 8853/udp
+# 53     : TCP, UDP : DNS
+# 67     :      UDP : DHCP (server)
+# 68     :      UDP : DHCP (client)
+# 80     : TCP      : HTTP (main)
+# 443    : TCP, UDP : HTTPS, DNS-over-HTTPS (incl. HTTP/3), DNSCrypt (main)
+# 784    :      UDP : DNS-over-QUIC (experimental)
+# 853    : TCP, UDP : DNS-over-TLS, DNS-over-QUIC
+# 3000   : TCP, UDP : HTTP(S) (alt, incl. HTTP/3)
+# 3001   : TCP, UDP : HTTP(S) (beta, incl. HTTP/3)
+# 5443   : TCP, UDP : DNSCrypt (alt)
+# 6060   : TCP      : HTTP (pprof)
+# 8853   :      UDP : DNS-over-QUIC (experimental)
+EXPOSE 53/tcp 53/udp 67/udp 68/udp 80/tcp 443/tcp 443/udp 784/udp\
+	853/tcp 853/udp 3000/tcp 3000/udp 3001/tcp 3001/udp 5443/tcp\
+	5443/udp 6060/tcp 8853/udp
 
 WORKDIR /opt/adguardhome/work