Не важно, где вы размещаете файл. Он (crossdomain.xml) не используется для xmlsocket. Текст данного файла должен отдаваться на запрос по xml-socket'у (и только по нему!). Ну плюс еще мелочи вроде завершающего нулевого байта и закрытия соединения. Так что правьте ваш сокет-сервер.
Добавлено через 31 секунду
Уточню. Не на любой запрос. А на запрос <policy-file-request/>