разными proxy парсерами через поисковики а потом несколько дней отсеиваю тормознутые и остается 2-3к быстрых, через пару недель 200-300 почти вечных )).

можно подсети сканить на открытые порты но это дольше и не факт что будет 20-30 рабочих.