Gracias, coincido contigo; esto debería ser una opción estándar.
Puedes verificar tus encabezados aquí, y este sitio actualmente no envía una opción de exclusión:
https://securityheaders.com/?q=https%3A%2F%2Fmeta.discourse.org%2F\u0026followRedirects=on