Подсети можно через ASN собирать:
https://bgpview.io/search/twitter
https://bgpview.io/search/facebook
Вот тут можно посмотреть результат по полученным подсетям:
https://github.com/SecOps-Institute/TwitterIPLists
https://github.com/SecOps-Institute/FacebookIPLists
а вот тут уже есть готовые скрипты по дерганью адресов:
https://github.com/ntop/nDPI/tree/8238e68275037d4e3fddac67dc65b81d8f5d35c7/utils