Updates können kurzzeitig doppelt so viel RAM belegen wenn es so läuft wie bei dedizierten DNS adblockern, weil quasi die neue Liste erst erstellt wird und dann darauf gewechselt wird von der alten aus.
Aus Performance Gründen würde ich von daher nur das nötigste nehmen, läuft auf der 7690 beim Kollegen jetzt auch schon seit Wochen ohne Probleme, und vor allem auch ohne overblocking, da ich das Ding ja betreue.
Für wirklich extreme blockergebnisse, und zusätzlich erhöhte Sicherheit, Malware Listen etc, was dann ganz schnell mal auf mehrere Millionen Einträge kommen kann, und auch mehrere hundert MB belegen kann, plus halt das doppelte bei Updates kurzzeitig, würde ich immer noch auf eine externe Lösung setzen.
Selbst GL.iNet Geräte mit eingebauten Adguard Home sind durch den RAM begrenzt, und es sollte dort nicht übertrieben werden mit den Listen, weshalb ein kleiner homeserver oder Raspberry Pi mit 8GB RAM immer noch die sicherste Option bleibt wenn man alles möchte.