sS ipToCountry_safe(S ip) {
  pcall {
    ret or2(ipToCountry(ip), "?");
  }
  ret "?";
}