App Store审核遇Firebase Storage图片加载“Connection refused”问题求助

一、网络配置相关排查 #

• 检查Info.plist中的ATS配置：确认是否为Firebase存储域名正确配置了ATS例外规则，比如在NSAppTransportSecurity的NSExceptionDomains中添加存储域名，开启NSIncludesSubdomains并根据URL协议设置NSExceptionAllowsInsecureHTTPLoads。审核环境对ATS的校验可能比普通用户环境更严格。
• 验证跨地区域名解析：用美国节点VPN，通过nslookup或dig命令查询Firebase图片域名的解析结果，确认是否存在地区性解析异常——苹果审核团队的测试环境多在美国，可能和你本地的解析路径不同。
• 排查CDN/防火墙限制：登录Firebase控制台检查存储的安全规则，确认没有设置IP白名单、地区限制；同时确认你的CDN服务商没有屏蔽苹果审核的IP段。

二、Firebase存储及权限排查 #

• 直接验证图片URL有效性：复制审核截图里的失效图片URL，用美国地区的浏览器直接访问，看是否能打开。如果无法访问，说明URL生成逻辑有问题，或者对应存储文件已被删除、权限变更。
• 检查存储安全规则：如果应用有公开内容，确认对应存储路径的规则设置为allow read: if true;——审核人员可能以游客身份测试，未登录状态下权限不足会触发连接拒绝。
• 核对文件元数据：确认存储的图片文件Content-Type正确（如image/jpeg、image/png），错误的元数据可能导致加载失败。

三、模拟审核环境测试 #

• 复刻审核场景：将测试设备语言/地区切换为英文（美国），开启美国VPN，关闭本地代理，安装待审核的IPA包重新测试。重点验证未登录状态下的图片加载逻辑。
• 测试并发请求极限：模拟应用加载大量图片的场景，检查是否因并发请求过多触发Firebase的限流机制，导致Connection refused错误。

四、调试及日志收集 #

• 开启网络请求日志：在待审核版本中添加URLSession代理日志，记录每个图片请求的URL、响应码、错误详情，将日志上传到你的后台或支持邮箱，方便审核失败后定位问题。
• 用Firebase监控排查：集成Firebase Performance Monitoring，查看美国地区的图片加载失败率、请求耗时，确认是否存在服务端的区域异常。
• 联系Firebase官方支持：提交工单说明审核时的错误情况，提供失效图片URL，确认是否存在Firebase存储的临时服务故障。

五、审核提交时的补充操作 #

• 在审核备注里明确说明：你已在多设备、多网络环境测试无问题，用户端无反馈；同时列出已完成的排查步骤，比如ATS配置检查、URL有效性验证等。
• 提供测试账号：如果应用需要登录才能访问全部内容，附上可用的测试账号，避免审核人员因未登录触发权限问题。
• 附上URL访问证明：添加图片URL在正常环境下的访问截图，帮助审核团队区分是应用逻辑问题还是临时网络波动。

内容的提问来源于stack exchange，提问作者Javierd98