Ping bloqueado: ¿qué puerto abrir?

OK,
sin duda tu caja no está configurada para responder al ping.
no es indispensable que lo haga.
dile que no es importante.

porque esto no interviene en el funcionamiento dns,
por otro lado,
a ellos les permite detectar a los pequeños graciosos que toman nombres de dominio que no corresponden a nada, ese no es el objetivo tampoco.
pero es verdad que bajo el pretexto de seguridad, encontramos cada vez más routers/cajas/máquinas que no responden al ping en Internet, lo cual es contrario al espíritu de compartir que está en la base de la construcción de esta red.
Esperemos que eso cambie con ipv6 donde se puede permitir responder al ping, dado el número de direcciones por escanear para aquellos que quieren buscar al azar.

sí,
creo que no tienen ganas de proporcionar nombres de dominio falsos que estén bloqueados pero no utilizados, así que intentan verificar que realmente corresponden a una dirección válida, lo cual es legítimo.
sin embargo,
creo que esperan encontrar un verdadero servidor DNS, lo cual claramente no es tu caso.
diles que está detrás de un firewall que no responde al ping.

Exacto