Stubby DNS over TLS und DNSSEC iOS Update Problem

Ich habe wie in der Anleitung von Mike beschrieben Stubby mit DNSSEC auf der Fritz 4040 installiert.
Es läuft soweit auch alles, auch der DNSSEC Test und DNS Leak Test sind positiv.

Mit diesem Setup war jedoch ein iOS Update nicht mehr möglich:
Die Anfrage an den Updateserver wurde noch mit einem neuen Update-Info beantwortet. Bei der Anforderung des Updates selbst gab es jedoch keine Rückmeldung mehr, nicht einmal eine Fehlermeldung.
Erst mit einer Verbindung ohne Stubby konnte das Update abgerufen werden.

Wie erfahre ich, welche Anfragen über Stubby zu einem Fehler führen, wenn ich keine Meldung darüber bekomme? Oder muss ich mich mit der Openwrt Option für DNS „Write received DNS queries to syslog“ durch alle Anfragen durcharbeiten?