回復した

つながるようになった。SOAはこんな感じだ。

isle.ne.jp.             3600    IN      SOA     ns.isle-jp.net. root.isle-jp.net.
2181786277 ; serial
10800      ; refresh
1800       ; retry
259200     ; expire
1800       ; negative cache

tracerouteは今でも届かないので、ICMPは元々はじく設定なのだろう。
さっきはdigでns引いてもprimary DNSのアドレスが引けなかったが、それが問題だったか?