Ставить squid не кошерно
Наши клиенты не поймут еще Да и издохнет думаю squid под 350 мбит канале.

В общем чего-то уже сделано на перле для разбора IP.

Не всегда конечно ясно, что за сайты - приходится лазать.
На подходе получение title по запросу http.
Самое сложное это упоминание в поисковиках по поводу IP.

Прикрутили whois, sitedossier. Мы берем топ 20 IP из месячной статистики с которых больше всего скачал клиент.
Ну и потом скриптом разбираем - вывод в html.

Хочется конечно более автоматизированного решения.