Ich finde die statische
URL nicht schlimm. Nimm eine Domain die du (nicht dein Hoster) kontrollierst und nimm dort eine Subdomain nur dafür (z.B. appname.config.example.com/<code>.json). Was soll da schiefgehen? In den Situationen wo du eine einzeln registrierte Domain verliehrst ist dir deine App vermutlich auch egal.