Estaba siendo perezoso, pero al revisar el código, el onebox antiguo puede permitir esto usando los dominios permitidos en el onebox genérico, por ejemplo:
Onebox::Engine::AllowlistedGenericOnebox.allowed_domains << hostname
preview = Onebox.preview(url, onebox_options).to_s