readme: domain filtering change notice

This commit is contained in:
bol-van 2020-02-14 10:48:40 +03:00
parent 7f0b412d28
commit a25d93fb27

View File

@ -540,9 +540,12 @@ ip2net
init скрипт будет запускать tpws с листом zapret-hosts.txt.gz.
При фильтрации по именам доменов демон должен запускаться без фильтрации по ipset.
Весь трафик http идет через демон, и он решает нужно ли применять дурение в зависимости от поля Host: в http запросе.
Это создает повышенную нагрузку на систему.
Сам поиск по доменам работает очень быстро, нагрузка связана с прокачиванием объема данных через процесс.
tpws решает нужно ли применять дурение в зависимости от поля Host: в http запросе,
nfqws проверяет Host: в http и SNI в https.
Если применяется tpws или nfqws без ограничения connbytes, весь трафик идет через демон.
Это создает повышенную нагрузку на систему. На слабых роутерах может быть неоправданным.
Сам поиск по доменам работает очень быстро, нагрузка связана с прокачиванием данных через процесс,
которые бы в ином случае не покинули ядро.
При использовании больших списков, в том числе списка РКН, оцените объем RAM на роутере !
Если после запуска демона RAM под завязку или случаются oom, значит нужно отказаться от таких больших списков.