Vielen Dank für die tolle Anleitung, sie hat mir sehr geholfen!
Ich möchte hierzu anmerken, dass die DNS Server für DoT in der Fritzbox teilweise nicht zu den Auflösungsnamen passen, sondern gefilterte und ungefilterte vermischt sind:
Der alternative DNSv6 gehört zu dns.adguard-dns.com statt zu dnsforge und passt auch nicht zu unfiltered.adguard-dns.com, er wird deshalb nicht verschlüsselt.
Der alternative DNSv4 ist weder bei adguard noch bei dnsforge zu finden. Er erscheint deshalb ebenso unverschlüsselt im online-Monitor der Fritzbox:
Die Änderung der beiden alternativen Server auf 138.199.149.249 bzw. 2a01:4f8:c17:7aa5::249 (aus dem ungefilterten dnsforge Pool), sowie die Änderung des zweiten Auflösungsnamens auf blank.dnsforge.de hat dies gelöst.
Vielen Dank nochmals für die Anleitung und viele Grüße!