ラウンドロビンで返ってくる可能性のあるアドレスを
全部 restrict に記述したら動くよ。
mfeed もこの方法じゃないとダメ。

Linux の名前解決の仕方の問題なのか
ntpd 実装の問題なのか、
nict の問題なのかは分からないけど。

644氏が詳しそうなので、何がまずいのか知りたい。