Спасибо всем за ответы.
Однако для меня остаётся неясным, почему, если я имитирую запрос, который выполняет движок onebox (или, по крайней мере, я ожидаю, что это так. Это @Falco?), я получаю JSON-ответ с правильным ответом, а не ошибку 429.
Есть ли другой запрос, выполняемый Onebox, который возвращает 429, прежде чем будет выполнен запрос, показанный на моём скриншоте, то есть curl 'https://www.youtube.com/oembed?format=json&url=https://www.youtube.com/watch?v=Xl-PTTeRsik'?
Само собой разумеется, что эти запросы были сделаны с того же сервера, на котором работает Discourse (то есть с одного и того же исходящего IP-адреса).