So: ich konnte das Problem nun auch nachvollziehen 
Da ich mein Laptop einfach in einen Port am Switch gehängt habe um ein Problem am Server zu debuggen, hing er im Default Netz, statt im Home-Netz. Da ich das Default Netz nur für Unifi Devices nutze geht DNS über die UDM.
Hinter der UDM hab ich als 1. Resolver meinen Pi-Hole und als 2. Cloudflare (nur dass das Internet auf alle Fälle geht). Mein Pi-Hole löst die interne Domain auf, aber die UDM SE leitet es nicht weiter. Genau wie von besenwesen beschrieben. Das ging definitiv vorher.
Was mir aufgefallen ist, die UDM hat wie blöde den record type HTTPS anfordert, der natürlich nicht gepflegt ist (normal reicht ja Typ A).
Aber ich habe auch Ad Blocking enabled (müsste ich nochmal testen und dabei ausschalten) aber trotzdem interessant dass die Adresse vom Pi-Hole geholt wird aber dann gedroppt.
