Как Firebase решает проблемы с разными источниками?

Просматривая FAQ FirebaseЯ не понимаю, как решаются междоменные проблемы. Очевидно, мы не хотим обслуживать домен Firebase, это CORS, скрытый iFrame, другое? Нужно ли нам создавать поддомен, указывающий на IP-адрес сервера обмена?