limit_req_zoneでアカウント作成APIはIPアドレス単位で1時間に一回、tor出口ノードは全遮断、とかにすれば行けるか。