¡Muchas gracias a ambos por sus sugerencias e ideas!
Por ahora lo dejo, he estado trabajando en esto durante demasiado tiempo. Pensé que no sería tan difícil, pero ahora estoy un poco perdido con todos los temas de proxy como SOCKS y SOCKS5. Asumí que sería tan simple como añadir algunos parámetros o configuraciones a la sección env de app.yml, pero parece que necesitaría invertir muchas más horas en una solución personalizada. Porque en general tengo problemas para conseguir una conexión con proxy saliente a, por ejemplo, https://check.torproject.org/api/ip con curl. Así que creo que tendría que profundizar mucho más en el proxy.
Habría sido bueno poder ocultar la IP del host de todas las formas en que sé que se puede filtrar, pero supongo que ese es el compromiso de usar una plataforma de foro tan potente como Discourse. Discourse tiene muchísimas opciones de configuración; ¿sería posible solicitar una funcionalidad que evite que precargue enlaces y vistas previas o, más generalmente, que obtenga recursos externos proporcionados por los usuarios? No pude encontrar un subforo de solicitudes aquí 
[quote=“RGJ, post:5, topic:399012”]Deberías estar utilizando tal mecanismo cuando Discourse se ejecuta, no cuando se está construyendo.
[/quote]
Sí, pero me gustaría que la configuración del proxy persistiera después de actualizar o reconstruir Discourse. Trabajar con Docker puede ser un poco complicado.