er übernimmt nicht die DNS-Funktion, sondern filtert nur die DNS-Anfragen. Du musst im Pi-hole ja zwingend einen externen DNS-Server eintragen. An den gibt Pi-hole die Anfrage weiter, sofern sie nicht auf den Blacklists steht. Er beantwortet die Anfragen aber nicht selbst!

Aber natürlich muß man bei den Clients den Pi-hole als zuständigen DNS-Server eintragen, denn er ist die erste Anlaufstelle.

Sorry, aber da biste einfach aufm Holzweg. Mehr als "zuviel blockieren" kann da meiner Meinung nach nicht schief gehen. Phishing-Möglichkeit seh ich da nicht.