Gracias a todos por las respuestas.
Sin embargo, sigue sin estar claro para mí por qué, si imito la solicitud que realiza el motor onebox (o al menos espero que sea así. ¿Es @Falco?), obtengo una respuesta JSON con una respuesta adecuada y no un error 429.
¿Existe otra solicitud realizada por Onebox que obtiene un 429 antes de realizar la solicitud según mi captura de pantalla, que es curl 'https://www.youtube.com/oembed?format=json&url=https://www.youtube.com/watch?v=Xl-PTTeRsik'?
No hace falta decir que estas solicitudes se realizaron desde el mismo servidor que ejecuta Discourse (por lo tanto, misma IP de salida).