Quando i servizi opzionali di aggiornamento utilizzano Firebase Cloud Messaging, consentire connessioni TCP outbound dirette verso FCM. Regola sintetica consigliata: aprire le porte 5228, 5229, 5230 e 443.
Per l’elenco sempre aggiornato di porte, host e raccomandazioni fare riferimento alla documentazione ufficiale Firebase: Configurare la rete per FCM.