Учимся искать SOCKS'ы

Всё когда-нибудь заканчивается.
Придёт время и один из моих обзоров по новым прокси станет последним - такова селяви.
Не хотелось бы, чтобы все мои знания в деле поиска прокси-серверов (а я этим занимаюсь с середины нулевых) ушли вместе со мной.
Посему, выложу-ка я здесь всё, до чего дошёл своими мозгами путём многолетних проб и ошибок...
****************
Итак. Чем займёмся сегодня?
Предлагаю попробовать научиться находить свои собственные, непубличные СОКСы. Конечно, есть вероятность того, что этот же SOCKS найдёт кто-нибудь ещё, но всё равно, этот прокси будет работать дольше и быстрее чем тот, который висит в сети на всеобщем обозрении.
Начнём с выбора алгоритма поиска. Искать можно по номеру порта, по стране, по многим портам одного IP, комбинировано. Предлагаю попробовать поискать по порту.
Стандартными портами для СОКСов являются - 1080, 3629, 4145, 4153, 5678: они чаще всего встречаются. Есть и другие, например 1081, 1085, 8111, 10800, 10080 и пр., но они попадаются много реже. Порт, насегодня, пусть будет, например, :3629.
Где искать? Можно, конечно, задать диапазон от фонаря, например: 1.0.0.0 - 1.0.255.255, можно 1.0.0.0 - 1.10.255.255 (в первом случае тестить придётся 65535 IP, во втором 655350) но не факт, что найдём хотябы один рабочий СОКС. Поэтому есть смысл начать поиск там, где вероятность нахождения выше. Для этого открываем любой из моих ежедневных отчётов по найденным СОКСам или сводный файл, который я выкладывал позавчера и по искомому порту находим места, где встречаются IP с портом :3629, например -
1.20.207.225:4153
1.20.220.79:4145
1.20.221.138:3629
1.20.221.217:3629
1.20.224.134:4145
***
1.160.100.160:1080
1.165.100.2:3629
1.165.114.3:3629
1.165.132.160:3629
1.165.183.33:3629
1.165.184.36:3629
1.168.150.7:4153
***
46.63.66.147:10003
46.72.133.63:1080
46.73.97.214:3629
46.73.99.106:3629
46.97.238.46:5678
46.98.184.203:5678
***
Далее по IP определяем кусок диапазона провайдера, которому эти айпи принадлежат. Сделать это можно например здесь. Вводим в поисковое поле IP, скажем, 1.20.221.138 (без порта!), Enter. Сервис выдаст результат:

В поле Announcement выбираем поддиапазон. Исходный обычно первый, здесь это 1.20.0.0/16 в открывшемся окне выбираем закладку Whois, вверху открывшейся вкладки находим поддиапазон прова - 1.20.0.0 - 1.20.255.255, это первый из наших поддиапазонов, в котором мы будем искать СОКСы по 3629 порту. Чтобы "не вставать" по нескольку раз, находим в сводном списке IPшники с 3629 портом и определяем диапазоны их провайдеров, в которых могут быть рабочие СОКСы. В итоге у нас должно получиться что типа этого:

1.20.192.0 - 1.20.255.255
1.165.0.0 - 1.165.255.255
2.60.64.0 - 2.60.95.255
2.61.0.0 - 2.61.31.255
5.202.32.0 - 5.202.53.255
5.255.8.0 - 5.255.15.255
31.28.192.0 - 31.28.207.255
37.112.8.0 - 37.112.15.255
37.114.224.0 - 37.114.255.255
46.63.128.0 - 46.63.255.255
46.73.0.0 - 46.73.255.255
С этим уже можно работать. Далее, скачиваем Socks proxy scanner (ссылка на него на первой странице темы), устанавливаем, заходим в настройки:



В поле TCP requests ставим от 500 до 2000, чем выше, тем быстрее поиск, но учтите, что большое кол-во запросов очень сильно нагружает сеть: у меня. например, роутер начинает сильно тормозить при значениях более 2500, иногда вообще виснет. Для комфортной работы достаточно 1000-1500. Max Threads можно ставить 500, порт - любое число от 1 до 65535.
В поле IP Ranges заливаем вычисленные диапазоны, в поле Port ranges прописываем порт.
В поле File format прописываем значение: %IP:%PORT это нужно для корректного отражения результатов поиска в итоговом .txt файле. Ставим галки как на картинке, убираем, где не надо, всё. Вторая вкладка настроек нам не нужна.
Выходим из настроек, запускаем поиск. По его окончанию имеем вот это:



То, что определилось по статусу, как Available, возможно рабочие СОКСЫ. Нажимаем Save Results, выбираем место, где будет создан текстовый файл с отчётом, сохраняем.
Далее, находим новый .txt файл, открываем, Ctrl + A, открываем Cocks Proxy Checker (ссылка на скачивание в первом пОсте темы), Ctrl + V, Test - All, видим итог:



Осталось только проверить найденные рабочие СОКСы. Двойной клик по, скажем, первому рабочему, открываем браузер идём на https://2ip.ru/ и... О чЮдо, мы в Тайланде!:



ОК, а как у нас с анонимностью? Жмём на "Проверку анонимности", сервис выдаёт такую портянку:



Ну почти всё идеально, только несоответствие временных поясов IР и браузера смущает сервис. Дык. Лезем в часы компутера, меняем часовой пояс на тайландский ииииии:



Йессс! Вот она, стопроцентная анонимность
К слову, отнюдь не все СОКСЫ дают такой отличный результат, большинство из них всё-таки распознаются сервисами, как прокси, одно точно: СОКС по протоколу запросы по входящим IP не делает, посему, отследить адресат по протоколу - невозможно.
*******
На этом пока всё. Как штурмовать мультипортовые СОКС-прокси расскажу как-нибудь потом... 
ЗЫ. Новый список СОКСов выложу чуть попозже.
PPS/ На всякий случай, залил все использованные в статье картинки в архив. Если по своему обыкновению они с сети слетят, можно будет здесь их скачать и посмотреть.