И еще есть наблюдение, что периодически нужно прописывать на только домен второго уровня, но и четвертого тоже, ибо мастера также ходили через прокси. Но потом authentication и console COs плохо себя чувствовали и руками нужно было удалять из proxy cluster эти домены четвертого уровня. Саппорт в курсе.