Windows版クライアントでは、DNSクエリ通信はすべてCatoのトンネルおよびネットワークを経由する仕様になっており、Split Tunnel機能の対象とすることは出来ない仕様になっております。
CatoDNSおよびパブリックDNS以外の、社内のDNSサーバーをご利用になりたい場合はSocketの配下に配置するなど、Catoのネットワークから到達できるサーバーを指定する必要がございます。

またCatoで使用するDNSサーバーとして設定されたIPアドレスへの通信は、プロトコルを問わずSplit Tunnelの対象とすることはできない仕様になっております。
DNSサーバーとしてご利用のサーバーと同じLAN内からクライアントをご利用の場合、対象のサーバーにはLAN内からは直接アクセスすることはできません。