Атрибут rel="canonical" используется только в теге link внутри head и указывает канонические внутренние страницы сайта. Я бы использовал ссылки на первоисточник вообще без атрибута rel, т. к. nofollow должен в первую очередь применяться для рекламных и потенциально спамных (например, в комментариях) ссылок, на личном опыте что с nofollow что без него — на ранжировании страницы, с которой исходят ссылки, не отражается.