Coloquei youtube.com na configuração “domínios de onebox bloqueados”. Em seguida, fiz uma postagem com um link do YouTube. Um onebox apareceu. O comportamento esperado é que não haja prévia de onebox. Isso deve ser reproduzível.
Além disso, não há como desativar os oneboxes globalmente, pelo que vejo. Isso é muito irritante. Uma maneira óbvia de permitir isso seria se “domínios de onebox bloqueados” suportassem *. Se o bug principal for corrigido, sugiro fazer isso junto com ele.
Ok. Fiz mais algumas experiências e o problema só aparece para domínios que já tiveram uma prévia de link gerada. Portanto, se você criar uma nova postagem, colar um link para o domínio X, que gera uma caixa de prévia de link, (nem mesmo complete a postagem), depois bloquear o domínio, então crie uma nova postagem, cole o mesmo link, a prévia do link é gerada apesar de estar bloqueada.