diff --git a/emqx/Dockerfile b/emqx/Dockerfile
index a44ccc8..248fb8f 100644
--- a/emqx/Dockerfile
+++ b/emqx/Dockerfile
@@ -12,4 +12,8 @@ COPY emqx.conf /opt/emqx/etc/emqx.conf
 ENV EMQX_AUTHENTICATION__1__URL=http://iot-service:9090/internal/mqtt/auth \
     EMQX_AUTHORIZATION__SOURCES__1__URL=http://iot-service:9090/internal/mqtt/acl
 
-EXPOSE 8083 18083
+# Единственный порт приложения — 8083 (MQTT over WebSocket).
+# ⚠️ В deck-UI обязательно указать applicationUsePort=8083: базовый образ
+# emqx/emqx:5.5.1 экспонирует ещё 1883/4370/5369/8084/8883/18083, и платформа
+# требует явного указания порта приложения.
+EXPOSE 8083