不想开AUTHORIZED_FETCH，于是就：
if ($http_user_agent ~* "mastodonhub.com") {
return 403;
}
效果似乎还好。