Da fällt mir noch was ein:
Wenn ich eine vpn-Verbindung zu einer entfernten Fritzbox aufmache und dann mit einem Netzwerk verbunden bin, wo "sucht" dann jetzt mein lokaler browser z.B. einen host "virk.local"? Tut er das auf dem entfernten Netzwerk oder tut er das hier auf meinem lokalen?

Ich kenne jetzt nur das Verhalten unter einem (Firmen-) Windows-Rechner. Er sucht im enfernten Netz, denn der Rechner befinden sich ausschließlich im fremden (bei mir Firmen-) Netz, auch wenn man zu Hause ist. Ich kann jedenfalls weder auf meine eigenen Drucker noch andere Clients zugreifen.

Ich gehe sehr stark davon aus, das macOS das nicht anders macht.

Sorry, offtopic ...

Zitat aus einem alten Film: "Man tut nicht tun gebrauchen!" Den kennen bestimmt einige hier ...

Wenn du explizit nach „virk.local“ fragst, kann das nur über Bonjour funktionieren, nicht über DNS. Entsprechend erfolgt die Auflösung lokal, weil Bonjour nicht geroutet wird.

Es wird nur im lokalen Netz gesucht, worauf die Endung ".local" ja auch gerade hinweisen soll. Das ist ein Multicast-DNS-Name ("Bonjour"), der über eine Netzwerkgrenze hinweg nicht bekannt wird.

Aber selbst wenn Du einen normalen Domain-Namen verwenden würdest und hinter dem VPN einen eigenen DNS-Server stehen hättest, würde das mit einer Fritzbox nicht funktionieren. Es ist eine bekannte Einschränkung des VPN-Servers der Fritzbox, dass der die DNS-Einstellungen des Netzes nicht durchreicht. Deshalb lassen sich Dienste im VPN-Netz hier leider nur über Ihre IPv4-Adresse ansprechen.