Cilium Network Policy (CNP) を使用して、DNSベースのEgressフィルタリングを行う際、DNSクエリの宛先(DNSサーバー)への通信も許可する必要があるか。

はい、ポート53への通信を許可するルールが必要