Obrigado a todos pelas respostas.
No entanto, continua pouco claro para mim por que, ao imitar a solicitação que o motor onebox faz (ou pelo menos espero que seja esse o caso. É o @Falco?), recebo uma resposta JSON com uma resposta adequada e não um 429.
Existe outra solicitação feita pelo Onebox que recebe um 429 antes de realizar a solicitação conforme minha captura de tela, que é curl 'https://www.youtube.com/oembed?format=json&url=https://www.youtube.com/watch?v=Xl-PTTeRsik'?
É óbvio que essas solicitações foram feitas a partir do próprio servidor que executa o Discourse (mesmo IP de saída).