Fiz uma pesquisa e não encontrei nada sobre isso, mas adicionei os endereços do iframe ao backend, o que fiz. O iframe funciona na pré-visualização, mas o Discourse não salva a postagem, gerando um erro 403.
Boa sacada, senhor. Estava rodando através de um proxy Apache. Dei um IP dedicado e, após a propagação do DNS e o retorno à linha, não houve mais “rascunhos offline” e ele salvou o iframe e funcionou como esperado.