Ну, тему про закрытые CloudFlare сервера мы трогать не будем, про это все есть в теме:
https://olegon.ru/showthread.php?t=36939
Речь про то, что иногда надо разобраться, с чем имеем дело, начав только с одного адреса IP.
Предлагаю повспоминать, какие расследования приходилось выполнять, какие утилиты использовать.
Самое первое, что приходит в голову - whois, то есть в RIPE посмотреть, кто собственник, какая страна и т.п., не забываем, что иногда адреса перепродают, поэтому принадлежность страны в этой базе неточная.
Есть еще мой сервис:
https://olegon.ru/badip/info.php если честно, я его тоже забросил и давно не обновляю в силу невостребованности.
Есть еще traceroute, утилитка, позволяющая отследить путь до адреса, что иногда раскрывает его территориальную принадлежность...