DNSSEC unter PiHole mit Fritzbox

Mit der Version 7.20 von Fritz!OS ist es möglich, DNSSEC auf der Fritz!Box zu konfigurieren. Wenn man zusätzlich noch PiHole als Ad Blocker im Heimnetz verwendet, ergibt sich daraus eine gute Kombination, um die eigene Kommunikation im Internet zu anonymisieren.

Sichere DNS-Server findet man unter https://www.privacy-handbuch.de/handbuch_93d.htm Ich habe mich für die Server der digitalen Gesellschaft entschiden

Digitale Gesellschaft (CH) (DNS-over-TLS und DNS-over-HTTPS!)
  IPv4: 185.95.218.42
  IPv6: 2a05:fc84::42
    Servername für DNS-over-TLS: dns.digitale-gesellschaft.ch
  IPv4: 185.95.218.43
  IPv6: 2a05:fc84::43
    Servername für DNS-over-TLS: dns.digitale-gesellschaft.ch
für iOS 14+: DoT-Server-Konfiguration (unsigniert, vom PrHdb)

Das sieht in der Fritzbox dann so aus:

Einstellungen übernehmen und weiter zu Pihole.
Hier müssen wir die DNS-Einstellungen anpassen: