ну, например, исходно выбираем сайты, которые в ответ на пинг в течение 10 мсек (ну, в худшем случае через интервал, который минимально умеет сам сервак) выдают что-нить осмысленное вроде:вот например определи формально и точно что такое "пингуется".
64 bytes from 87.250.250.203: icmp_seq=0 ttl=55 time=7.275 ms
