Maximum number of concurrent DNS queries reached

Durch diese partielle DNS-Schleife würden die von Pi-hole über CF and die FB gesendeten DNS-Anfragen von der FB an Pi-hole weitergeleitet, sofern die FB die Antwort nicht kennt, und von da geht's dann über CF gleich wieder an die FB usw.usf.

Generell kannst Du das ignorieren, die entsprechenden Anfragen liessen sich aber in Deiner Konstellation ggf. durch Pi-hole unterdrücken.

Dazu könntest Du die client-spezifische Filterung von Pi-hole zu Deinem Vorteil nutzen.

a) Eine Gruppe 'Gastnetz filtern' erstellen und nach Wunsch mit Blocklisten bestücken (oder auch nicht, wenn das Gastnetz nicht gefiltert werden soll)
b) FritzBox in Pi-hole als Client hinzufügen und der Gruppe 'Gastnetz filtern' hinzufügen.
c) Non-Dot-Domains (und die dazugehörigen Reverse-Lookups) für die 'Gastnetz filtern'-Gruppe blockieren, indem Du die folgenden Regex anlegst und sie dabei der 'Gastnetz filtern'-Gruppe zuordnen:

^[^\.]+(\.fritz\.box)?$
0.8.e.f.ip6.arpa;querytype=PTR
x.x.d.f.ip6.arpa;querytype=PTR

In der letzten Regel ist x.x. durch die entsprechenden Ziffern für Dein ULA-Präfix zu ersetzen, also z.B. 8.0.d.f.ip6.arpa, wenn Dein ULA-Präfix mit fd08 beginnt.