リレーに限らないのですが、ActivityPubのサーバ管理者を確認する方法って意外と難しくてですね……

1) /api/v1/instanceでとれるcontactに設定されているアカウントを使う（Mastodon）

2) /api/v1/instanceでとれるメールアドレスに認証メールを送って応答してもらう

3) DNSのTXTレコードにadminのacctとかトークンとか書く

4) サイト説明等の管理者しかいじれない外部取得可能なところに、特定書式でacctを書く

----
2は認証リクエストの際に無限にメールが送れてしまうので、これはボツかな……。

一度認証された場合は、管理者が停止するまで有効になるようにして、認証の為にだけ行った設定は元に戻してしまって良いようにしたい。