<div dir="ltr">FWIW, looking at the example given (103.18.207.80), whois for the address/network both give "GloVine Pty Ltd - MultiPurpose Network" which does not match what is shown.<div><br></div><div>That network is announced by AS132839, which whois says is "GloVine Pty Ltd - Sydney Gaming Network".  Maxmind's ISP and Organization databases also give the ISP/Organization are "GloVine Pty Ltd - Sydney Gaming Network" - which matches the output shown.</div>
<div><br></div><div>  Scott</div><div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Sun, Dec 8, 2013 at 11:26 PM, Scott Howard <span dir="ltr"><<a href="mailto:scott@doc.net.au" target="_blank">scott@doc.net.au</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>On Sun, Dec 8, 2013 at 11:20 PM, Joshua D'Alton <span dir="ltr"><<a href="mailto:joshua@railgun.com.au" target="_blank">joshua@railgun.com.au</a>></span> wrote:<br>
</div><div class="gmail_extra">
<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Its a whois</div></blockquote><div><br></div><div>No, it is NOT a whois - or at least, not a whois on the IP address.</div>

<div><br></div><div>If I had to guess I'd say it's coming from Maxmind's "ISP" database, although it is also possible that it's based on the AS owner information.</div><span class="HOEnZb"><font color="#888888"><div>
<br></div><div>  Scott</div>
</font></span></div></div></div>
</blockquote></div><br></div>