Herschikking in willekeurige volgorde van de grootte van de socketgroep voor proxy's toestaan

Herschikking in willekeurige volgorde van de grootte van de socketgroep is een beveiligingsmechanisme dat voorkomt dat aanvallers deterministische capaciteitslimieten misbruiken om informatie op meerdere sites te leren.
Als de capaciteit voor een groep normaal gesproken 128 sockets is, wordt de groep met dit mechanisme willekeurig beperkt tot tussen de 128 en 256.
Hierdoor kunnen er tot 2 keer zoveel verbindingen met de proxy worden gemaakt, maar in de praktijk is de verwachte waarde meer 1,2 keer.

Dit heeft invloed op de instellingen van MaxConnectionsPerProxy en MaxConnectionsPerProxyForWebSocket.
In plaats van dat zij de bovengrens bepalen, is de bovengrens 2 keer hun waarden (maar de verwachte waarde in de praktijk is eerder 1,2 keer hun waarden).

Dit staat standaard aan voor alle groepen, maar met dit beleid kun je de functie specifiek uitzetten voor proxygroepen.