IPのcountryの判断について

Question

下記の結果について、どれが信用できるのでしょうか？

$ whois 168.232.128.132 | grep -i country
Country:        UY

$ curl -s -S  -L https://rdap.apnic.net/ip/168.232.128.132 | python -m json.tool | grep country
    "country": "BR",

$ curl ipinfo.io/168.232.128.132/country
BR

上記は「同じIPでも結果が違うことがある」という意味でのサンプルです。
上記サンプルの固有の情報では抜きで、

• どのプロトコルが信頼性が高い
• このやり方は公式の情報ではない

のような情報を頂けるとありがたいです。
rdapとwhoisで情報がズレるとは思いませんでした。

Answer 1

https://ja.asuka.io/whois/168.232.128.132
を見ると、UYにあるLACNICが、BRの企業に割り振ったみたいです。
物理的には、LACNIC管内にあるんですかね。

Answer 2

そこから先は、「何のためにどのあたりの国を検出したいのか」次第ではないでしょうか。

そもそもとして超国家なクラウドサービスの増加などによって、外国のIPアドレスを利用する人/企業も増えていますので、IP範囲からの国判断の精度自体が以前より落ちてきています。自動読み取りでの精度を上げようとするより、誤りに気づいた／指摘された際に、さっくり修正できるフォロー体制を整える方が重要だと思われます。

どうしても厳密にやる必要があるというなら自分でWhitelist/Blacklistを作って管理するしかないでしょう。いくつか公開＆更新され続けているものはあっても、間違っていた場合に責任をとってもらえるようなものはないと思いますので。