También se menciona en
y ese último tema explica por qué es así:
Sería bueno si hubiera una opción para proxy esas descargas a través de Discourse, aunque solo sea para no exponer el bucket S3 al mundo.