Permitir subdominios de dominio bloqueado en onebox

Después de permitir explícitamente los iframes de Replit, el siguiente código iframe (que parece similar a lo que publicó @Canapin) funciona bien:

<iframe frameborder="0" width="500px" height="500px" src="https://replit.com/@Firepup650/Yeehaw?embed=true"></iframe>