Недавно ставил с нуля на дешевый VPS всякое, ибо установка pi-hole сломала мне nextcloud с апачем, а исправлять ручками было лень. В общем:
Wireguard + Unbound DNS + Pi-hole + NextCloud и из 300 Мб оперативки (~50 Мб ОС) в стоке сжирает только половину, в работе чуть больше 200.