diff --git a/src/api/routes/entries.js b/src/api/routes/entries.js
index d034462..dfa215c 100644
--- a/src/api/routes/entries.js
+++ b/src/api/routes/entries.js
@@ -85,9 +85,9 @@ function createEntriesRouter({ q }) {
     }
   });
 
-  // GET /api/v1/entries/export — агрегированный список CIDR (text/plain)
-  // Доступен всем аутентифицированным пользователям.
-  // Admin: все компании или ?company=<id>. User: только своя компания или ?client_id=<id>.
+  // GET /api/v1/entries/export — агрегированный список CIDR
+  // ?format=json → JSON, иначе text/plain
+  // Только для админа.
   router.get('/export', async (req, res) => {
     try {
       let companyId = null;
@@ -104,6 +104,16 @@ function createEntriesRouter({ q }) {
       }
       const cidrs = await q.getExportCIDRs(companyId);
       const aggregated = aggregateCIDRs(cidrs);
+
+      const isJson = req.query.format === 'json';
+      if (isJson) {
+        res.setHeader('Content-Type', 'application/json; charset=utf-8');
+        const fname = (req.query.filename || 'white-list.json').replace(/[^\w\-_. ]/g, '_');
+        const disp  = req.query.view === '1' ? 'inline' : 'attachment';
+        res.setHeader('Content-Disposition', `${disp}; filename="${fname}"`);
+        return res.json({ cidrs: aggregated, count: aggregated.length });
+      }
+
       res.setHeader('Content-Type', 'text/plain; charset=utf-8');
       const fname = (req.query.filename || 'white-list.txt').replace(/[^\w\-_. ]/g, '_');
       const disp  = req.query.view === '1' ? 'inline' : 'attachment';