Problem jste nepochopil, protoze neni o "spatnych" DNS odpovedich, ale o tom, ze systemd-resolved bezi ve vychozim jmennem prostoru a k DNS serveru z VPN se nemuze pripojit, protoze VPN je dostupna jen ze separatniho jmenneho prostoru, takze pak ceka na timeout nez zkusi dalsi resolver.