A primeira resposta que vem à mente é a configuração de um servidor DNS com apenas uma entrada de zona para corporatedomain.com que contém registros NS apontando para os servidores DNS de sua VPN. Todas as outras solicitações devem ser encaminhadas para os servidores DNS apropriados.