diff --git a/backend/app/api/admin.py b/backend/app/api/admin.py
index a5a0b75..34870e3 100644
--- a/backend/app/api/admin.py
+++ b/backend/app/api/admin.py
@@ -22,6 +22,7 @@ from pydantic import BaseModel
 from sqlalchemy import func
 from sqlalchemy.exc import IntegrityError
 from sqlalchemy.orm import Session
+from starlette.concurrency import run_in_threadpool
 
 from .. import models, schemas
 from ..auth import create_access_token, get_current_admin, get_user_from_token, hash_password, oauth2_scheme, verify_password
@@ -530,8 +531,9 @@ async def upload_media(
             detail=f"حجم فایل بیش از {settings.media_max_upload_mb} مگابایت است",
         )
 
-    # هر ورودی قابل‌رمزگشایی (تصویر رایج/خاص، متحرک، ویدیو) → WebP نرمال
-    data, width, height = _normalize_media(data)
+    # هر ورودی قابل‌رمزگشایی (تصویر رایج/خاص، متحرک، ویدیو) → WebP نرمال — روی ترد،
+    # تا رمزگذاری فایل حجیم رویداد‌لوپ و بقیهٔ درخواست‌ها را قفل نکند
+    data, width, height = await run_in_threadpool(_normalize_media, data)
 
     # نام خوانا: نام ارسالی فرم، وگرنه نام اصلی فایل بدون پسوند
     display_name = (name or "").strip() or (file.filename or "").rsplit(".", 1)[0]
@@ -595,8 +597,8 @@ async def import_image(
             detail=f"حجم تصویر بیش از {settings.media_max_upload_mb} مگابایت است",
         )
 
-    # هدر Content-Type دروغ می‌گوید — خود بدنه رمزگشایی و به WebP نرمال می‌شود
-    data, width, height = _normalize_media(data)
+    # هدر Content-Type دروغ می‌گوید — خود بدنه رمزگشایی و به WebP نرمال می‌شود (روی ترد)
+    data, width, height = await run_in_threadpool(_normalize_media, data)
 
     # نام خوانا از مسیر نشانی — بدون پارامترهای کوئری
     url_name = urlparse(payload.url).path.rsplit("/", 1)[-1].rsplit(".", 1)[0]
diff --git a/backend/app/config.py b/backend/app/config.py
index c963867..873e6ae 100644
--- a/backend/app/config.py
+++ b/backend/app/config.py
@@ -26,8 +26,8 @@ class Settings(BaseSettings):
     s3_bucket: str = "aramesh-media"
     # پیشوند عمومی مسیر تصاویر — Traefik آن را به باکت پروکسی می‌کند
     media_public_base: str = "/media"
-    # رندرهای معماری حجیم‌اند — لبه (Traefik api-bodylimit) باید همیشه بزرگ‌تر از این باشد
-    media_max_upload_mb: int = 25
+    # رندرهای معماری تا ~۳۰ مگابایت — لبه (Traefik api-bodylimit = ۴۰MB) باید همیشه بزرگ‌تر باشد
+    media_max_upload_mb: int = 35
 
     # نشانی کامل سایت (مثل https://aramesh.example) — برای sitemap و آدرس مطلق OG
     site_url: str = ""
diff --git a/frontend/src/admin/adminClient.ts b/frontend/src/admin/adminClient.ts
index e4eab44..464c811 100644
--- a/frontend/src/admin/adminClient.ts
+++ b/frontend/src/admin/adminClient.ts
@@ -3,9 +3,8 @@ import { API_URL } from '../config'
 
 const TOKEN_KEY = 'aramesh_admin_token'
 
-/** سقف عملی آپلود — CDN (WCDN) بدنه‌های بالای ~۱۹ مگابایت را قطع می‌کند؛
- * بک‌اند ۲۵ و لبه ۳۰ اجازه می‌دهد تا با بالا بردن سقف CDN همین‌جا تنظیم شود */
-const MAX_UPLOAD_BYTES = 18 * 1024 * 1024
+/** سقف آپلود — هم‌اندازهٔ سقف کاربر در بک‌اند (media_max_upload_mb = ۳۵ با احتساب سربار multipart) */
+const MAX_UPLOAD_BYTES = 30 * 1024 * 1024
 
 /** رویداد تغییر وضعیت ورود — لایه‌های دیگر (مثل نوار ادمین) با آن همگام می‌مانند */
 export const AUTH_CHANGE_EVENT = 'aramesh:auth-change'
@@ -94,9 +93,9 @@ export const adminApi = {
     authFetch<T[]>(`/api/admin/${resource}/reorder`, { method: 'POST', body: JSON.stringify({ ids }) }),
 
   upload: async (file: File, name?: string): Promise<{ url: string; key: string }> => {
-    // پیش‌چک سمت کاربر — بدنه‌های بزرگ‌تر از سقف CDN بی‌پاسخ قطع می‌شوند و ۴۱۳ لبه به‌صورت HTML می‌رسد
+    // پیش‌چک سمت کاربر — بازخورد فوری به‌جای ۴۱۳ لبه/CDN که به‌صورت HTML می‌رسد
     if (file.size > MAX_UPLOAD_BYTES) {
-      throw new HttpError(413, 'حجم فایل بیش از ۱۸ مگابایت است — فایل را کوچک‌تر کنید')
+      throw new HttpError(413, 'حجم فایل بیش از ۳۰ مگابایت است — فایل را کوچک‌تر کنید')
     }
     const fd = new FormData()
     fd.append('file', file)