Adguard грузит процессор на 100%

[tunivi]

В связи с обновлением контейнера на версию 4.0.0 пришлось пересоздать всё заново. Как я понял, теперь в качестве DNS-сервера выступает Adguard. Но выяснилось, что он сильно грузит процессор на VPS с конфигом 1 ядро, 2 ГБ памяти. Пользоваться антизапретом стало невозможно.

Можно как-то решить этот вопрос? Или только откатываться на предыдущий релиз?

docker-compose-override.yml я взял с конфига до обновления контейнера и внёс правки в связи с изменением некоторых имён.

services:
antizapret:
environment:
- UPDATE_TIMER=1d
wireguard-amnezia:
environment:
- WIREGUARD_PASSWORD=****
# подсети Антизапрета
- WG_ALLOWED_IPS=
10.224.0.0/15,
10.1.166.0/24,
103.246.200.0/22,
178.239.88.0/21,
185.104.45.0/24,
193.105.213.36/30,
203.104.128.0/20,
203.104.144.0/21,
203.104.152.0/22,
68.171.224.0/19,
74.82.64.0/19,
104.109.143.0/24,
66.22.192.0/18,
35.192.0.0/11,
34.0.192.0/18
# Принудительное перенаправление всех DNS (udp 53) на antizapret
# В Keenetic прописываем маршрут 77.88.8.8 (или любой друго DNS) на шлюз WG
# При падении WG DNS работают напрямую
- FORCE_FORWARD_DNS=true
# поддержка соединения
- WG_PERSISTENT_KEEPALIVE=0
# Язык
- LANGUAGE=en
- WG_HOST=****
# Порт для панели управления WireGuard
- PORT=1387
# Порт WireGuard
- WG_PORT=2880
# Настройки веб-панели
- UI_TRAFFIC_STATS=true
- UI_ENABLE_SORT_CLIENTS=true
- WG_ENABLE_EXPIRES_TIME=true
- UI_CHART_TYPE=3
- WG_ENABLE_ONE_TIME_LINKS=true
- DICEBEAR_TYPE=bottts
# настройка мусорных пакетов
- JC=4
- JMIN=40
- JMAX=70
- S1=3
- S2=7
ports:
# Порт для панели управления WireGuard
- "1387:1387/tcp"
# Порт WireGuard
- "2880:2880/udp"
extends:
file: docker-compose.wireguard-amnezia.yml
service: wireguard-amnezia

[tunivi]

Попробовал прописать переменные ADGUARDHOME_PORT, ADGUARDHOME_USERNAME, ADGUARDHOME_PASSWORD, открыл порт в ufw, но панель недоступна. Подумал, что можно там что-нибудь настроить.

[xtrime-ru]

Был баг из за которого adguard не стартовал в первый раз. Надо перезапустить контейнер. Либо обновиться до последней версии. Я только что поправил баг с холодным стартом adguard

git pull
docker compose pull
docker compose up -d

[xtrime-ru]

что он сильно грузит процессор

adguard может нагружать процессор во время старта, пока идет парсинг правил/списков. Но это несколько секунд.
Потом должно быть так:

Если он грузит что то постоянно, то нужно смотреть лог, возможно он постоянно перезагружается из за ошибки.

[tunivi]

После обновления первый раз Adguard запустился, а после внесения своих доменов в /antizapret/config/antizapret/custom/include-hosts-custom.txt и перезагрузки контейнера снова загрузка процессора 100%, панель Adguard недоступна. Очистил файл include-hosts-custom.txt, перезагрузил контейнер, и всё заработало. Как правильно внести свои домены? Я добавлял их, как раньше:

intel.com
habr.com
4pda.to

[xtrime-ru]

Я добавлял их, как раньше

Все верно.

Нужен лог контейнера : docker compose logs -f antizapret

[tunivi]

Кажется, разобрался. У файла include-hosts-custom.txt был перевод строки CR LF. После преобразования в LF всё заработало. Смотрю, вы уже новый релиз выложили с исправлением.

[tunivi]

Но почему-то внесённые домены всё равно не проксируются через антизапрет. К примеру nslookup intel.com возвращает реальный IP. Попробовал ради интереса внести в файл ещё несколько доменов и принудительно выполнить doall.sh, но получил Hashes are the same, чего быть не может.