Eu acho que proxies HTTP são mais prevalentes; eles são mais fáceis de configurar e menos gerais, então acho que eles são configurados com muito mais frequência do que os proxies SOCKS. Além disso, os proxies HTTP fazem autoconfiguração de tipos de coisas que eu não acho que os proxies SOCKs façam, então eles estão frequentemente no lugar sem que os usuários sequer saibam disso.
Apenas um palpite, não tenho dados reais ... mas adoraria ver alguns!