Quanto ao Adblock, a Apple forçou os devs a eliminarem o workaround usado para filtrar os network requests(fake VPN - loopback), e como tal houve necessidade de entrar por uma via mais criativa e tendencialmente mais instável(DNS). A funcionalidade de domain block continua disponível e funcional, no entanto notei um consumo extra de recursos(consequentemente um maior consumo de energia).
Face ao Adguard Pro(que também permite domain blacklist) acabei por não usar nenhum dos dois para bloquear os domínios responsáveis pelo OTA. Optei por bloquear o acesso ao domínio "mesu.apple.com" no router de casa e assim escapo ao download automático do OTA. Caso esteja fora de casa(deixo de poder controlar as condições das ligações Wi-Fi a que esteja conectado) e coloque o telemóvel a carregar(requisito que despoleta o download automático do OTA), passo forçosamente a desligar o Wi-Fi e mantenho unicamente os dados móveis.
Mas claro, podes continuar a bloquear o OTA com o Adblock v4, basta adicionares o domínio "mesu.apple.com" nas "DNS rules" redireccionado para IPs null: