En casa tuve casi lo mismo; un amigo electricista lo resolvió y yo aprendí de él. Hay dos problemas.El primero es el jumper JD-VCC. Mientras esté puesto, el optoacoplador de la placa no aísla nada: la bobina del relé también se alimenta del 5V de la Pi y las masas son comunes. El pulso que genera la bobina del relé al soltar va directo a la alimentación de la Pi. Qué hacer:

• Quita el jumper.
• Alimenta JD-VCC y el GND del lado de la bobina de la placa desde un adaptador 5V independiente (sirve uno barato de 5V 1A).
• De la Pi a la placa solo deben ir VCC (3,3V también sirve, para el LED del optoacoplador) e IN1. No conectes el GND de la Pi al GND del lado de la bobina.

El segundo es la bobina del contactor. El diodo que mencionó Ayşe es para bobinas DC; la tuya es de 230 V AC, y ahí un diodo no sirve. Pon un snubber RC (100 Ω + 0,1 µF X2, se vende como módulo ya hecho) o una varistor en los terminales de la bobina. El arco al soltar genera interferencias en los contactos del relé, y si los cables pasan junto a la Pi, también se filtran hasta ella.Aunque ya hayas hecho todo esto, aleja la Pi 20-30 cm de los relés y no pases los cables de 230 V por el mismo canal que los cables GPIO de la Pi.Y en el lado de Hermetry: después de enviar el comando pump.set, haz que el dispositivo informe del estado real de la bomba (conecta el contacto auxiliar del contactor a una entrada y envíalo como pump.running). Así, aunque la Pi se reinicie, la regla se basa en lo que dice el dispositivo y no en lo que se “envió”.