fix allow_hosts