ActivityPub の ID をこっちから取りに行って本物だと判定するコストかけるならいいんじゃないですかね

TLSとSignatureだと保証する方向が直感の時点で違うし代替可能って思えない

@s3_odara ActivityPub、配送するサーバーがDNSで示されてるサーバーのIPと同一である保証は全くなくてActivityのIDにアクセスしてもそのドキュメントを返してこないなんて実装もある中で現実的ではないけどね