つながるようになった。SOAはこんな感じだ。
isle.ne.jp. 3600 IN SOA ns.isle-jp.net. root.isle-jp.net.
2181786277 ; serial
10800 ; refresh
1800 ; retry
259200 ; expire
1800 ; negative cache
tracerouteは今でも届かないので、ICMPは元々はじく設定なのだろう。
さっきはdigでns引いてもprimary DNSのアドレスが引けなかったが、それが問題だったか?