ご認識の通りです。
通信に成功しているため検知されているものとなります。　
DNSトラフィックの不審な通信を検知するメソッドとなっており、このメソッドではTCPポート53を使用している大規模なデータ転送を検知可能なため、望まれないその他のアクティビティへのDNSサービスの悪用を検知できます。 例として、悪意ある目的(データ流出など)で行われるDNSプロトコル経由でのネットワークトラフィックのトンネリングなどです。 DNSサーバの使用量が突然変わった場合、マルウェア感染を示している可能性があります。

また、検知されているDNSサーバ(ターゲットに記載されているIP)への通信ができない仕様とのことであればDNSトラフィックの動作に異常、もしくは攻撃の可能性があるため、対象の端末をご確認いただく必要があります。