Das nahm ich an, aber hier im Forum gab es zumindest für firebaseio.com Anfragen für die Whitelist. Das könnte aber auch etwas anderes sein. Die Firebase-Domains in meinen Logs laufen über eine Google API:
Also remoteconfig habe ich schon gesehen und wurde die sie Bereitstellung bestimmter Einstellungen für der App verwendet: Firebase Remote Config
Könnte unter Umständen schon zu Problemen mit Apps führen.