Ler o resultado de um WHOIS
O registro diz quem responde pelo bloco, não quem está usando o endereço.
O WHOIS de um IP mostra a organização que recebeu aquele bloco, a faixa de endereços, o registro regional que forneceu o dado e um contato de abuso. Não mostra a pessoa que está usando o endereço agora.
O que ler primeiro
Leia a organização e a faixa. Se a faixa é grande e pertence a uma empresa de hospedagem, o endereço é de datacenter, que é o nosso caso. O país do registro não é o país de onde o endereço sai; para isso existe a ferramenta de localizar IP.
A ferramenta de WHOIS mostra quem anunciou o bloco. Use isso para confirmar a origem do endereço, não para identificar alguém.