允许阻止域名的子域名 onebox

[Firepup650 (Firepup Sixfifty)]

@Canapin

data-unsanitized-src

手动测试证实，iframe 的这个特定部分是问题所在。将其更改为仅 src 可按预期工作（请参阅此主题的第三个帖子：this topic）。