@ted max_download_kb を 10MB から 2MB に削減した理由を覚えていますか？これは SECURITY: Prevent Onebox cache overflow by limiting downloads and URL… · discourse/discourse@95a82d6 · GitHub のコミットで行われました。
CNN のリンクが onebox されないのは、レスポンスサイズが 2.7MB で、現在の制限である 2MB を超えているためです。デフォルトサイズを引き上げることでこれを修正できますが、そうすることのリスクをよりよく理解したいと思います。