在主机文件中添加域时，Kerberos身份验证有效

Question

我已经在公共网站[如www.microsoft.com]上实施了kerberos身份验证。当我调用它进行身份验证时，返回的故障单很短，AD服务器不接受它。

但是如果我将负载均衡器IP添加到最终用户的主机文件中，则返回正确的票证并由AD接受。我对Kerberos的这种行为感到困惑。有人可以对此有所了解。