¿Cómo añadir algunos dominios de búsqueda DNS adicionales sin ignorar los del DHCP?

Basta con poner un archivo en /etc/resolver/ con un nombre como "searchappend" con estos contenidos:

search example.com

Simplemente no nombres el archivo como "com" o algún otro TLD válido. Esto funciona gracias a la magia de resolución de OSX. Para más información, lee la documentación de tu mac con este comando:

man 5 resolver

Tengo un archivo allí llamado "cónsul" que se parece a esto:

nameserver 127.0.0.1
port 8600
search consul

Eso hace que mágicamente el .consul se añada a la ruta de búsqueda, y cualquier resolución para los TLDs .consul utiliza mi servidor de nombres local.

Podrías usar el networksetup y añadir los dominios de búsqueda adicionales en una matriz en la línea de comandos: Desde la página del hombre:

-setsearchdomains networkservice domain1 [domain2] [...]

Use this command to designate the search domain for the specified
<networkservice>. You can list any number of search domains
(replace domain1, domain2, and so on with the name of a local
domain). If you want to clear all search domain entries for the
specified network service, type aemptya in place of the domain

Así que..:

sudo networksetup -setsearchdomains Wi-Fi legacydomain.com secondlegacydomain.com additionaldomain.org evenmoresearchdomain.net

esta invocación debería tener el orden adecuado.

Quería hacer esto para una conexión VPN.

En primer lugar, encontrar las claves DNS en el almacén de datos:

echo "list .*/DNS"| scutil

Puede consultar cada tecla con show <key> como en

> show State:/Network/Global/DNS
<dictionary> {
  DomainName : example.com
  SearchDomains : <array> {
    0 : my.example.com
    1 : your.example.com
  }
  ServerAddresses : <array> {
    0 : 8.8.8.8
    1 : 4.4.4.4
  }
}

Como dije, estaba cambiando para mi conexión VPN y por eso inicialmente terminé con un script así:

sudo scutil <<HERE
get State:/Network/Service/com.cisco.anyconnect/DNS
d.show
d.remove SearchDomains
d.add SearchDomains my.example.com your.example.com new.example.com 
set State:/Network/Service/com.cisco.anyconnect/DNS
show State:/Network/Service/com.cisco.anyconnect/DNS
exit
HERE

Para completar el cuadro, según la pregunta original entonces:

#!/bin/ksh
KEYS="State:/Network/Service/utun1/DNS State:/Network/Service/com.cisco.anyconnect/DNS"
append_domains="fake.example.com"

# Check for known keys in database
for DNS in $KEYS; do
    key=$(echo list $DNS | scutil)
    if [[ $key != "  No such key" ]]; then
       break
    fi
    found=$DNS
done
if [[ -z $found ]]; then
    print -u2 "unable to find DNS key!"
    exit
fi

# Read current settings from key
typeset -A data
thistype="unknown"
print "get $DNS\nd.show" | scutil | while read type colon value rest; do
     case $type in
     (DomainName)   data[$type]=$value;;
     (SearchDomains|ServerAddresses)    thistype="$type";;
     ([0-9])        data[$thistype]="${data[$thistype]}$value ";;
     (*)        thistype="unknown";;
     esac
done

# Check to see if the domains are already listed
domains=${data[SearchDomains]%% }
for domain in $append_domains; do
    found=""
    for current in $domains; do
        if [[ $domain == $current ]]; then
       found=$domain
    fi
    done
    if [[ -z $found ]]; then
        add="${add}${domain} "
    fi
done

# If there is nothing to add then we are done.
if [[ -z $add ]]; then
    exit
fi

DOMAINS="$domains ${add%% }"
echo Replacing SearchDomains with $DOMAINS
echo on service $DNS

sudo scutil <<HERE
get $DNS
d.remove SearchDomains
d.add SearchDomains $DOMAINS
set $DNS
show $DNS
exit
HERE

MacOS Mojave - 10.14.6

Añádelos a Preferencias del Sistema > Red > Avanzado > | DNS |

(¿Alguna razón en particular para que esto sea rechazado? Hace exactamente lo que el solicitante está pidiendo y no requiere el uso de una Terminal.)