diff --git a/app/extractors/tubes/galaxyporn.py b/app/extractors/tubes/galaxyporn.py
index ac083f7..00a3e16 100644
--- a/app/extractors/tubes/galaxyporn.py
+++ b/app/extractors/tubes/galaxyporn.py
@@ -25,6 +25,10 @@ _BASE = "https://galaxyporn.net"
 _IFRAME_RE = re.compile(r'<iframe[^>]+src="([^"]+)"', re.IGNORECASE)
 
 
+#: Hostery, ktorych NIE resolwujemy serwerowo, tylko oddajemy telefonowi do WebView.
+_NEEDS_WEBVIEW_RE = re.compile(r"vikingfile\.", re.IGNORECASE)
+
+
 def extract(page_url: str, *, timeout: float = 60.0) -> list[StreamSource] | None:
     html_text = fetch_tube_html(page_url, timeout=timeout)
     m = _IFRAME_RE.search(html_text)
@@ -39,6 +43,25 @@ def extract(page_url: str, *, timeout: float = 60.0) -> list[StreamSource] | Non
     # weryfikuje wynikowy URL, a HLS galaxyporn jest hotlink-guarded (403 bez
     # Referera) → wrapper kasował poprawnie zdekodowany stream (sprawdzone: engine
     # zwracał m3u8, wrapper None dla tych samych scen).
+    # Od sierpnia 2026 serwis przenosi NOWE wgrania na vikingfile.com: probka
+    # 2026-08-21 dala 12/12 najnowszych scen na vikingfile i 12/12 najstarszych dalej
+    # na rodzinie seekplayera. Vikingfile chowa wideo za RENDEROWANYM Cloudflare
+    # Turnstile (`turnstile.render('#captcha', ...)`, bez trybu invisible), a element
+    # <video> jest pusty i ukryty, dopoki wyzwanie nie zostanie rozwiazane. Serwerowo
+    # nie da sie tego obejsc, wiec oddajemy embed telefonowi: w WebView z domowego IP
+    # user zobaczy widget i przejdzie dalej. To NIE dotyczy seekplayera, ktory jako SPA
+    # w WebView pokazuje pusty player, dlatego rozroznienie jest po hoscie.
+    if _NEEDS_WEBVIEW_RE.search(iframe_src):
+        return [
+            StreamSource(
+                link=iframe_src,
+                quality="hoster",
+                type="hoster",
+                referer=page_url,
+                raw={"extractor": "galaxyporn", "hoster": "vikingfile"},
+            )
+        ]
+
     sources = seekplayer_engine.extract(iframe_src, timeout=timeout)
     if not sources:
         # Nie oddajemy iframe'a jako type='hoster', seekplayer to SPA, w WebView
diff --git a/app/extractors/tubes/vjav.py b/app/extractors/tubes/vjav.py
index 4ea03ec..10a5d18 100644
--- a/app/extractors/tubes/vjav.py
+++ b/app/extractors/tubes/vjav.py
@@ -46,6 +46,10 @@ _VIDEO_ID_RE = re.compile(r"/videos/(\d+)/")
 _decode_video_url = _txxx.decode_video_url
 
 
+#: Wyzwanie anty-botowe: `document.cookie = 'NAZWA=WARTOSC; max-age=...'` w ciele 429.
+_CHALLENGE_COOKIE_RE = re.compile(r"document\.cookie\s*=\s*'([^=]+)=([^;']+)")
+
+
 def _quality_label(fmt: str | None) -> str | None:
     """`_hq.mp4` -> 'HD', `_sd.mp4` -> 'SD'. Trailer (`_tr`) filtrowany osobno."""
     if not fmt:
@@ -61,13 +65,20 @@ def extract(page_url: str, *, timeout: float = 60.0) -> list[StreamSource] | Non
         return None
     vid = m.group(1)
     api = f"{_BASE}/api/videofile.php?video_id={vid}&lifetime=8640000"
+    hdr = {"Referer": page_url, "X-Requested-With": "XMLHttpRequest"}
     try:
-        res = browser_get(
-            api,
-            timeout=timeout,
-            headers={"Referer": page_url, "X-Requested-With": "XMLHttpRequest"},
-        )
+        res = browser_get(api, timeout=timeout, headers=hdr)
         body = res.text if hasattr(res, "text") else res
+        # Serwis dlawi ruch z serwerowni: zamiast JSON-a oddaje 429 i mikroskopijna
+        # strone, ktora w JS ustawia jedno ciasteczko i przeladowuje sie. Wartosc jest
+        # WPROST w tej odpowiedzi, wiec wystarczy ja odczytac i powtorzyc zapytanie,
+        # bez zadnego wykonywania JS. Sprawdzone 2026-08-21: pierwsza proba 429 i 343
+        # bajty, druga z ciasteczkiem 200 i poprawny JSON z video_url. Bez tego caly
+        # vjav resolwowal sie do zera (smoke test: 0/3 OK, "extractor None").
+        if (ck := _CHALLENGE_COOKIE_RE.search(body)) is not None:
+            hdr = dict(hdr, Cookie=f"{ck.group(1)}={ck.group(2)}")
+            res = browser_get(api, timeout=timeout, headers=hdr)
+            body = res.text if hasattr(res, "text") else res
         data = json.loads(body)
     except Exception as e:
         log.info("vjav: videofile.php fetch/parse fail %s: %s", api, e)