Sim, existe. Configure seu resolvedor local para ser seu vínculo local ( nameserver 127.0.0.1 in /etc/resolv.conf ) e informe ao seu servidor de nomes local que ele é autoritativo localmente para .dev (como você já é); que .vpn é um TLD especial, cujas consultas devem ser enviadas para um servidor DNS personalizado; e que todas as outras consultas devem ser encaminhadas ao seu provedor. Este é o tipo de coisa que você deseja adicionar ao named.conf :
zone "vpn" {
type forward;
forward first;
forwarders {
192.168.140.11 ;
} ;
} ;
zone "." {
type forward;
forward first;
forwarders {
dns.of.isp.1 ;
dns.of.isp.2 ;
} ;
} ;