PiHole DNS - Zwingend notwendige Microsoft Whitelist Einträge für Windows Server 2019

Guten Morgen,

im Zuge der Einrichtung einer virtuellen Infrastruktur mit Windows Server 2019 Standard (2 DC + WSUS + Clients etc.) frage ich mich, welche Whitelisteinträge ich an meinem vorgeschalteten PiHole DNS Servers zwingend vornehmen muss um einen voll funktionalen Betrieb zu gewährleisten. Ich kann natürlich ggf. blockierte Anfragen sichten und diese dann whitelisten, dann weiß ich aber ja immer noch nicht, ob diese auch wirklich dringend erforderlich sind oder nicht.

In der Hoffnung dass es diesbezüglich irgendwo eine Auflistung gibt, wovon ich ausgehe, suche ich mir einen Wolf ohne ein befriedigendes Ergebnis.

Habt Ihr da evtl einen Tipp für mich?

VG und ein schönes Wochenende gewünscht.

# windows update
windowsupdate\.microsoft\.com
windowsupdate\.com
update\.microsoft\.com
download\.microsoft\.com
test\.stats\.update\.microsoft\.com
www\.msftncsi\.com
[a-z0-9]*\.delivery\.mp\.microsoft\.com
tsfe\.trafficshaping\.dsp\.mp\.microsoft\.com

# div windows
settings-win\.data\.microsoft\.com
smartscreen\-prod\.microsoft\.com

# windows defender
wdcp\.microsoft\.com
wdcpalt\.microsoft\.com
checkappexec\.microsoft\.com

# Zertifizierungsstellen
[a-z0-9]*\.digicert\.com
[a-z0-9\-]*\.verisign\.com
[a-z0-9]*\.globalsign\.com
[a-z0-9]*\.thawte\.com
[a-z]*\.symcb\.com
[a-z]*\.symcd\.com
[a-z\-]*\.ws.symantec\.com
[a-z0-9\.]*\.amazontrust\.com
[a-z]*\.ss2\.us
[a-z]*\.rapidssl\.com