Grazie a tutti per le risposte.
Tuttavia, non mi è ancora chiaro perché, se imito la richiesta che effettua il motore onebox (o almeno mi aspetto che sia così. È @Falco?), ottengo una risposta JSON con una risposta corretta e non un errore 429.
C’è un’altra richiesta effettuata da Onebox che restituisce un 429, prima di eseguire la richiesta mostrata nello screenshot, ovvero curl 'https://www.youtube.com/oembed?format=json&url=https://www.youtube.com/watch?v=Xl-PTTeRsik'?
È ovvio che queste richieste siano state effettuate dallo stesso server su cui è in esecuzione Discourse (quindi stessa IP in uscita).