マシュマロの NIP-05、.well-known/nostr.json に CORS ヘッダが付いてない。