Думаю, вы путаете Creating rich link previews with Onebox с прямым встраиванием тега <iframe>.
Создание onebox требует, чтобы сайт был поддержан внутренне в Discourse.
Вы всё ещё можете вручную размещать любой тег <iframe>, если его источник находится в белом списке (см. мой ответ выше).
В обоих случаях у вас полный контроль над тем, что разрешать.
Надеюсь, это поможет! 