Penso che tu stia confondendo Creating rich link previews with Onebox con l’incorporamento diretto di un <iframe>.
La creazione di un onebox richiede che il sito web sia supportato internamente da Discourse.
Puoi comunque pubblicare manualmente qualsiasi <iframe> purché la sorgente sia nella whitelist (vedi la mia risposta sopra).
In entrambi i casi, hai il pieno controllo su ciò che permetti.
Spero che questo aiuti! 