From a25d93fb270de619acb1e288775defebffd30cc6 Mon Sep 17 00:00:00 2001 From: bol-van Date: Fri, 14 Feb 2020 10:48:40 +0300 Subject: [PATCH] readme: domain filtering change notice --- docs/readme.txt | 9 ++++++--- 1 file changed, 6 insertions(+), 3 deletions(-) diff --git a/docs/readme.txt b/docs/readme.txt index 019a2ba..415f38a 100644 --- a/docs/readme.txt +++ b/docs/readme.txt @@ -540,9 +540,12 @@ ip2net init скрипт будет запускать tpws с листом zapret-hosts.txt.gz. При фильтрации по именам доменов демон должен запускаться без фильтрации по ipset. -Весь трафик http идет через демон, и он решает нужно ли применять дурение в зависимости от поля Host: в http запросе. -Это создает повышенную нагрузку на систему. -Сам поиск по доменам работает очень быстро, нагрузка связана с прокачиванием объема данных через процесс. +tpws решает нужно ли применять дурение в зависимости от поля Host: в http запросе, +nfqws проверяет Host: в http и SNI в https. +Если применяется tpws или nfqws без ограничения connbytes, весь трафик идет через демон. +Это создает повышенную нагрузку на систему. На слабых роутерах может быть неоправданным. +Сам поиск по доменам работает очень быстро, нагрузка связана с прокачиванием данных через процесс, +которые бы в ином случае не покинули ядро. При использовании больших списков, в том числе списка РКН, оцените объем RAM на роутере ! Если после запуска демона RAM под завязку или случаются oom, значит нужно отказаться от таких больших списков.