Как я ответил здесь, я решил это путем простого создания файла 401.html для 401 ошибки.
Я думаю, что ваше первое заблуждение состоит в том, что GSS каким-то образом находится в потоке трафика. Это не так.
GSS - это просто интеллектуальный блок разрешения DNS. Он отслеживает состояние ряда IP-адресов и возвращает ответы на запросы DNS, пытаясь сбалансировать трафик в нескольких географических регионах.
Сам поток трафика (между клиентом и сервером) никогда не проходит через GSS - GSS просто сообщает клиенту, на какой сервер нацеливаться, преобразовывая имя в IP-адрес.
Таким образом, GSS не передает ссылки на имена , или иметь какое-либо отношение к Kerberos. Он просто получает DNS-запрос (порт UDP 53), выполняет небольшой анализ и отвечает на него IP-адресом в зависимости от того, как определено правило GSS. HTTP-трафик никогда не попадает в GSS.
Я не уверен, поможет ли это ответить на ваш вопрос?