Прочитал на freeproxy.ru такое утверждение, что программы соксификации могут сообщать в каких-то полях реальный IP и палить, таким образом, тех, кто пользуется, к примеру, небезызвестным SocksCap'ом. Я вот, например, пользуясь SockCap'ом, сюда заходил, смотрел в "подробно", ничего подозрительного... Не силен я в сетевых протоколах. По идее, разобраться можно, понимаю. Но может кто знающий подкинет инфу на эту тему? Если вкратце, то присутствует ли где-либо в инфе, которую видит сервер, реальный IP? Всем откликнувшимся спасибо!

Если вкратце, то присутствует ли где-либо в инфе, которую видит сервер, реальный IP?

Теоретически, такое может быть устроено, например, при помощи какого-нибудь мусора в заголовке, например, в поле для cookies и т.д.

Но попалить это довольно легко, обратившись к самому себе через подобный сервис и залоггировав всё, что от него пришло. Можно повесить на 80 порт имитатор веб-сервера, можно снять информацию снифером (например, NetXRay), и всё узнать. О результатах изысканий сообщите.

Еще одна мысль - подобные подставы стандартные веб-серверы не обрабатывают. Но ЗАИНТЕРЕСОВАННЫЕ серверы могут обрабатывать такие кривые данные. То есть, если подобная информация отправляется, то она может быть доступна лишь некоторым сайтам, которым это надо.

См. о протоколе HTTP: тут
А также: RFC 2616

Вообще в реализации протокола socks5 нет поля где можно передать реальный ip (см тут), но возможно sockscap распознаёт специальные socks5 прокси сервера и работает с ними по иному протоколу, или же банально отсылает реальный IP и IP прокси сервера своим хозяевам.