Permitir subdomínios de domínio bloqueado para onebox

Testes manuais confirmam que esta parte específica do iframe é o problema. Alterá-la para apenas src funciona como esperado (Veja a terceira postagem em este tópico)