Resumen

  • El AS210574 de Poyraz Hosting (PH Bilisim Teknolojileri Limited Sirketi) está originando activamente espacio de direcciones: los rastreadores públicos muestran entre nueve y diez prefijos /24 IPv4 anunciados, con nueve de ellos en propagación cercana al 100% ante 540–563 observadores.
  • Su ficha de PeeringDB, en cambio, registra cero prefijos IPv4 y cero IPv6 con última actualización el 13 de agosto de 2025: la base de datos comercial está desactualizada respecto del enrutamiento observado.
  • Los objetos RIPE se editaron repetidamente en 2026: una nueva organización LIR (ORG-PBTL6-RIPE) creada el 17 de febrero de 2026 y un aut-num modificado por última vez el 15 de septiembre de 2026, con autorizaciones de tránsito que cambiaron varias veces a lo largo del año.
  • La evidencia es solo de fuentes públicas (rastreadores de enrutamiento, espejos RIPE, web corporativa y reseñas de clientes); sin registros contables ni decisiones regulatorias, las conclusiones normativas quedan acotadas.

Una asignación de sistema autónomo no es una red. Pero en el caso de Poyraz Hosting, la pregunta inversa se vuelve relevante: los rastreadores públicos demuestran que hay una red que anuncia rutas, mientras que la base de datos que los operadores y emparejadores consultan para describirla afirma que no existe tal actividad. La discrepancia no es trivial: quien evalúe al operador solo por PeeringDB llegará a la conclusión equivocada, y quien lo evalúe solo por el enrutamiento pasará por alto cuánta información operativa sigue sin mantener.

Lo que muestran los rastreadores de enrutamiento

Los datos de Hurricane Electric, capturados con pie de página del 10 de mayo de 2026, muestran nueve prefijos /24 IPv4 originados y 2.304 direcciones IPv4 bajo el AS210574, con un par IPv4 observado, AS48678 (Pentech Bilisim), y presencia en un punto de intercambio (https://bgp.he.net/AS210574). ping.pe lista diez /24 anunciados, de los cuales nueve pasan la validación RPKI y uno —185.148.241.0/24— aparece como inválido (https://records.ping.pe/210574). Qrator Radar añade la capa de propagación: los nueve bloques principales (5.250.253.0/24 con 563 observadores, 213.238.180.0/24 con 554, 193.111.125.0/24 con 550, 46.36.201.0/24 con 547, 2.59.117.0/24 con 546, 45.59.70.0/24 y 5.180.81.0/24 con 545 cada uno, 185.223.77.0/24 con 545 y 87.76.139.0/24 con 540) alcanzan propagación cercana al 100% (https://radar.qrator.net/as/210574/connectivity/prefixes).

El mismo Radar muestra las aristas del cuadro: 141.98.112.0/24 y 141.98.115.0/24 solo llegan al 2,4% de propagación con objetos de ruta desconocidos, y un conjunto de anuncios /32 tiene validación RPKI inválida con propagación del 1–2% (https://radar.qrator.net/as/210574/connectivity/prefixes). bgp.tools, con instantáneas históricas, llegó a contar hasta catorce prefijos IPv4 originados y nombraba a AS44547 (Netundweb) como upstream (https://bgp.tools/as/210574). La dispersión de cifras —nueve, diez o catorce según la fecha de captura— indica que el conjunto anunciado cambia con el tiempo, no que los rastreadores se contradigan sin más. Agregadores independientes mantienen perfiles del mismo ASN con clasificación coherente con un operador de hosting, entre ellos ipinfo.io (https://ipinfo.io/AS210574), ipregistry.co (https://ipregistry.co/AS210574), canon.whisper.security (https://canon.whisper.security/asn/210574) y check-host.cc (https://check-host.cc/as/210574).

El registro que se mueve y la base que no

Los objetos RIPE del AS210574 se han editado de forma sostenida. El aut-num figura como modificado por última vez el 15 de septiembre de 2026, con importación desde AS6205 (HizliNet Teknoloji A.S.) y AS213382 (Peeryx Network SAS) como peer (https://ipgeolocation.io/browse/asn/AS210574). Ese mismo año, la organización ORG-PBTL6-RIPE fue creada el 17 de febrero de 2026 y modificada el 31 de agosto de 2026, con dirección en Ataköy/Bakırköy, Estambul; un espejo de mediados de 2026 mostraba una dirección previa en Halkalı (https://ipgeolocation.io/browse/asn/AS210574, https://whois.ipip.net/AS210574). Las autorizaciones de tránsito también derivaron: AS48678, AS200010 y AS34927 en junio, AS6205 y AS213382 en julio (https://whois.ipip.net/AS210574, https://phish.report/contacts/POYRAZ). Un ROA para el AS está publicado en el repositorio RPKI del RIPE NCC (https://console.rpki-client.org/rsync.paas.rpki.ripe.net/repository/7ff0f555-dba7-4192-a01d-f6916d5bb84e/0/AS210574.roa.html).

Frente a ese registro en movimiento, PeeringDB permanece congelada: la red 33946 registra cero prefijos IPv4 e IPv6, as-set IRR verificado y última actualización el 13 de agosto de 2025 (https://www.peeringdb.com/asn/210574, https://www.peeringdb.com/net/33946). Las herramientas antiabuso, por su parte, tratan el AS como una red de hosting activa con contactos de abuso operativos (https://phish.report/contacts/POYRAZ). El contraste define el problema: la infraestructura de registro oficial se actualiza, el enrutamiento funciona, pero los metadatos comerciales —lo que ven los potenciales peers— no siguen el ritmo.

El negocio detrás del ASN

El sitio corporativo poyrazhosting.com.tr mantiene páginas de servicios, presentación y contacto (https://www.poyrazhosting.com.tr/, https://www.poyrazhosting.com.tr/hakkimizda.php, https://www.poyrazhosting.com.tr/iletisim.php). Comparadoras y una presencia de LinkedIn corroboran operaciones comerciales (https://www.whtop.com/compare/hostingdunyam.com.tr,poyrazhosting.com.tr, https://www.linkedin.com/company/poyrazhosting, https://tr.linkedin.com/posts/poyrazhosting_d%C3%BCn-t%C3%BCm-d%C3%BCnyay%C4%B1-etkileyen-kritik-cpanel-activity-7455640497211121665-xz67). Pero las plataformas de reseñas muestran también fricción operativa: en Şikayetvar hay una queja por un VDS suspendido pese a comprobante de pago (https://www.sikayetvar.com/poyraz-hosting/odeme-dekontum-olmasina-ragmen-vds-sunucum-haksiz-sekilde-askiya-alindi) y otra por problemas de reenvío DNS presentada contra Natro y Poyraz Hosting conjuntamente (https://www.sikayetvar.com/natro-hosting/natro-ve-poyraz-hostingde-dns-yonlendirme-sorunu-ve-musteri-destek-eksikligi), y Trustpilot recoge interacciones de clientes (https://www.trustpilot.com/review/poyrazhosting.com.tr). Son señales, no conclusiones: sin volumen de clientes ni estados contables, no se puede dimensionar el negocio real detrás de las rutas. El expediente acumulado del operador está en el directorio de BTW: https://btw.media/es/directory/poyraz-hosting.

Qué tiene que cambiar para que esto importe

El ASN opera hoy en el margen bajo del mercado turco: bgp.tools lo situaba en el puesto #64 por espacio IPv4 originado y #179 por audiencia estimada en Turquía (https://bgp.tools/as/210574). Para que su posición se vuelva consecuencia —nuevas dependencias de clientes, presión competitiva o riesgo de enrutamiento— los cambios observables serían: la corrección del prefijo con RPKI inválido, una actualización de PeeringDB que refleje los prefijos reales, estabilidad de los upstreams declarados o el anuncio sostenido de espacio adicional. Cualquiera de esos movimientos sería la señal de que la brecha entre enrutamiento vivo y metadatos muertos se está cerrando —en cualquier dirección.