Ich mache es so wie ich es hier schon beschrieben habe
Bin hiermit sehr zufrieden die Blocklisten werden eingesammelt und die DNS Verarbeitung findet lokal statt (DSGVO Konform) und da die Anfrage nur von der Firewall kommt und die Anfrage auch nur vom Pihole an den externen DNS gibt es auch keine Rückverfolgung auf den Client