OT:
Darf ich fragen wieso das deiner Meinung nach der Fall ist?
Ich betreibe für DNS eine 5 Node Master-Master Galera Replication und wüsste gerne was dagegen spricht. Ein VPN zwischen den RZs wäre ein SPOF (ohne jetzt ein Mesh-Netzwerk zu spannen).
MariaDB nutzt TLS1.2 zwischen den Hosts und der Zugriff ist über IPTables auf die 5 Systeme beschränkt.
Gruß.
Wenn man eine externe Connection entsprechend absichert, ist es natürlich nicht verwerflich eine externe zu nutzen. Ich persönlich bevorzuge immer die lokale, da es von Haus aus um einiges sicherer ist und man erst gar nicht so viele Sicherheitsvorkehrungen treffen muss.
Dennoch ist eine externe meistens langsamer als eine lokale (was vollkommen normal ist) - es sei denn die Server befinden sich im selben Netzwerk.