同样遇到这个问题。

客户公众号：abc，域名www.kehu.com

第三方服务域名：www.disanfangxxx.com

交给第三方代理后，公众号必须将第三方的开发域名配置为安全域名。

官方描述：

那就是说客户的网页必须在第三方平台托管，使用第三方域名？

我遇到的问题是，公众号abc配置了www.disanfangxxx.com为js_sdk安全域名后，调用config报错：invalid url domain。

改为自己的域名www.kehu.com后同样这个错误（均放置了校验文件）。

理解一番下来，我得到的就是：必须将代码托管第三方服务商？否则不起作用。