firebasestorage.googleapis.com返回400错误 多网络环境访问异常问题

根因定位方向 #

• DNS劫持/污染排查
  该类跨网络访问差异优先排查DNS解析问题，WiFi网络默认使用运营商分配的DNS服务器，大概率存在对firebasestorage.googleapis.com域名的解析污染。可在异常WiFi环境下执行nslookup firebasestorage.googleapis.com命令，将返回的解析IP与4G/VPN正常网络下的解析IP对比，若结果不一致即可确认是DNS问题，手动更换公共DNS（如8.8.8.8、223.5.5.5）即可解决。
• 运营商出口IP限制排查
  当前使用的WiFi网络对应的运营商出口IP可能被谷歌服务判定为异常访问源，触发了临时访问限制。Slack内链接可正常打开是因为Slack服务端预抓取链接内容时使用自身的海外节点IP，不在谷歌的限制列表内，因此可以正常获取资源。
• 请求内容篡改排查
  部分运营商的公共WiFi网关会主动篡改HTTP/HTTPS请求头，可在异常WiFi环境下执行带调试参数的curl命令查看完整请求链路：curl -v -I https://firebasestorage.googleapis.com/v0/b/bucket...，对比正常网络下的请求报文，确认是否存在请求头被额外添加、Host字段被篡改的情况。
• 本地网络设备限制排查
  检查连接的WiFi路由器是否配置了防火墙规则、域名拦截策略，部分企业/学校内网会主动屏蔽谷歌相关服务的访问请求。

规避方案 #

如果确认是运营商网络层面的限制，可通过以下方式长期解决：

1. 为Firebase Storage绑定自定义域名，通过CDN中转存储资源访问请求，绕过运营商对谷歌默认域名的限制
2. 移动端和前端应用内集成备用代理访问逻辑，检测到资源访问失败时自动切换代理节点请求资源

内容的提问来源于stack exchange，提问作者Dániel Boros