add ALLOW_HOSTS