Ja, sie können benutzerdefinierte DNS blockieren - und das ist ziemlich trivial. Alles, was sie tun müssen, ist den Port 53 zu blockieren, der sein Netzwerk verlässt (außer bei den Nameservern - in der Praxis liegt dies jedoch eher in den Breitband-IP-Bereichen).
Die logischen Gründe dafür sind (was ich vehement ablehne, aber das ist außer dem Punkt) das Verfolgen der Nutzung, das Erzwingen des Verkehrs zu lokalen Caches, das Blockieren des Zugriffs auf bestimmte Websites, das Einfügen von Anzeigen anstelle von Fehlern für nicht vorhandene Domänennamen.
Es könnte theoretisch auch Vorteile für Sie geben (einige Arten von Malware verhindern, schnellere DNS-Auflösungszeiten für Benutzer mit falschen DNS-Einstellungen).