Se o registro _sipinternaltls._tcp puder ser resolvido, o cliente do Lync sempre tentará se conectar a ele.
Você precisa de um DNS de 'split horizon', também conhecido como 'split brain', em que você tem um conjunto de registros visíveis internamente e um conjunto de registros visíveis para todos os outros.