Pi-Hole bringt in Bezug auf Sicherheit keine Vorteile.
Wenn wir davon ausgehen, dass man im eigenen LAN sicher ist brauchen wir aber auch keinen Schutz.
Wenn wir davon ausgehen, dass man im eigenen LAN nicht sicher ist bringt er keinen zusätzlichen Schutz.
Denn auch wenn der PC jetzt alle Anfragen im LAN nicht mehr nach Außen schickt, sondern an den Pi, dann kann der Angreifer im LAN immer noch alles im LAN belauschen. Nur halt nicht den Traffic PC->Router sondern PC->Pi.
Der Traffic Pi->DNS ist immer noch belauschbar. Nur gefiltert um alle Werbezugriffe.
Ich meinte nicht das Pi-Hole selbst unbedingt Sicherheitsvorteile bietet (obwohl man argumentieren kann, dass auch Malware so geblockt werden kann), durch einen lokalen DNS werden die Anfrage jeweils nicht mehr übers Internet geschickt und kann so nicht belauscht werden, man muss nur die eigene DNS Datenbank sicher "füllen".