そういえばSSRF耐性を見たくてMastodonのソースを軽く追いかけたときにそこは見た。

https://github.com/mastodon/mastodon/blob/main/Gemfile#L92
にあるけど、
twitter-text https://github.com/twitter/twitter-text を使って「実在しない」ドメインを弾いているので、「実在するドメイン」を使うのがよいかもしれない。
QT: https://misskey.m544.net/notes/717c4bb1c70632c45d3ae999