Der Pi-hole weiß nicht, dass der Internetzugriff über die Fritzbox gesperrt wurde, daher sind DNS legitim und werden vom Pi-hole beantwortet. Die Fritzbox verweigert dann natürlich trotzdem den Internetzugriff.
Der homematic-raspi bräuchte als DNS Server nicht deinen Pi-hole, sondern die Fritzbox, damit auch DNS Anfragen blockiert werden und nicht mehr im Log auftauchen.
Ja, die Einstellungen von CanvasBlocker kann ich auf meinem Android ohne Probleme verändern.