Und der PiHole ilft auch nur bei Anfragen über DNS.
Wenn ein Programm 'nen anderen DNS-Server verwendet (statt den des PiHole) und die Adresse selbst auflöst oder direkt via
IP rausgeht,
dann kann der auch nichts mehr machen.
Auch die hosts-Datei arbeitet ähnlich wie der PiHole und leitet einen Namen auf eine andere "ungültige"
IP weiter.
Also am Ende geht es auf eine Firewall zurück, wenn man wirklich was sperren will.