DNS-Anfragen nach draußen...

... waren bisher bei allen Firmennetzwerken in denen ich als Admin
gearbeitet habe, für beliebige Clients nicht erlaubt. Das durfte dort
nur der hausinterne DNS-Server, und der auch nur zu wenigen
vordefinierten DNS-Servern draußen, vorzugsweise der DNS des
Providers. 

Wer seine Firewall anders konfiguriert, hat es nicht besser verdient.