ExpressHost Ltd is a UK-registered hosting provider with a Russian-language service surface, automated VPS provisioning, and a small ASN footprint. Public evidence includes website terms, routing data, and a Companies House listing, but lacks director records, financials, and direct registry records for AS197574. The ASN’s historical association with JSC TC 'Megapolis' creates a routing conflict that needs resolution. Watchpoints: RIPE Database updates, Companies House filings, routing changes, and any upstream partnerships. The profile gives analysts a starting point for monitoring this low-friction hosting platform.
ExpressHost Ltd provides virtual private server hosting, dedicated servers, cloud storage, domain and SSL services, with automated provisioning and support via integrated messaging bots. It advertises VPN/proxy tooling and MTProxy access alongside standard hosting. Its public routing presence is tied to AS197574, but conflicting historical data and absent director filings obscure its full operating authority.
The combination of low-friction automated provisioning, Russian-language service surface, proxy-friendly tooling, and a UK corporate shell with Dutch IP presence creates a dependency profile that downstream networks, abuse teams, and corporate due diligence analysts should monitor. Changes in routing, policy enforcement, or corporate filings can affect IP reputation and risk exposure for third parties.
The combination of low-friction automated provisioning, Russian-language service surface, proxy-friendly tooling, and a UK corporate shell with Dutch IP presence creates a dependency profile that downstream networks, abuse teams, and corporate due diligence analysts should monitor. Changes in routing, policy enforcement, or corporate filings can affect IP reputation and risk exposure for third parties.
ExpressHost Ltd provides virtual private server hosting, dedicated servers, cloud storage, domain and SSL services, with automated provisioning and support via integrated messaging bots. It advertises VPN/proxy tooling and MTProxy access alongside standard hosting. Its public routing presence is tied to AS197574, but conflicting historical data and absent director filings obscure its full operating authority.
ExpressHost’s prepaid, bot-driven provisioning allows rapid customer onboarding with minimal identity checks, which can attract actors seeking disposable infrastructure. Its published terms give the company broad suspension and deletion rights, but opaque ownership and conflicting ASN history mean external parties cannot reliably predict how those rights will be exercised or who ultimately controls the platform.
ExpressHost Ltd is a UK-registered hosting provider with a Russian-language service surface, automated VPS provisioning, and a small ASN footprint. Public evidence includes website terms, routing data, and a Companies House listing, but lacks director records, financials, and direct registry records for AS197574. The ASN’s historical association with JSC TC 'Megapolis' creates a routing conflict that needs resolution. Watchpoints: RIPE Database updates, Companies House filings, routing changes, and any upstream partnerships. The profile gives analysts a starting point for monitoring this low-friction hosting platform.
ExpressHost’s prepaid, bot-driven provisioning allows rapid customer onboarding with minimal identity checks, which can attract actors seeking disposable infrastructure. Its published terms give the company broad suspension and deletion rights, but opaque ownership and conflicting ASN history mean external parties cannot reliably predict how those rights will be exercised or who ultimately controls the platform.
| 0.90–1.00 | A | High — direct sources |
| 0.75–0.89 | A/B | Strong |
| 0.55–0.74 | B/C | Medium |
| 0.35–0.54 | C/D | Weak–medium |
| 0.10–0.34 | D | Weak signal |
| 0.00–0.09 | D | Internal monitoring |
Several public sources
EXPRESSHOST ExpressHost Ltd
ExpressHost Ltd est une société d'hébergement enregistrée au Royaume-Uni qui exploite un service de VPS piloté par robot avec une interface en langue russe, une facturation prépayée en USD et une petite empreinte de système autonome sous l'AS197574. Les preuves de routage publiques entrent en conflit avec les enregistrements historiques, et aucun dirigeant ou bénéficiaire effectif n'est divulgué publiquement, ce qui limite l'évaluation indépendante de son réseau de contrôle et de ses dépendances opérationnelles. Voir aussi: Letiste Praha, a. s..
Pourquoi c'est important
Le provisionnement prépayé et piloté par robot d'ExpressHost permet une intégration rapide des clients avec des vérifications d'identité minimales, ce qui peut attirer des acteurs cherchant une infrastructure jetable. Ses conditions publiées confèrent à l'entreprise de larges droits de suspension et de suppression, mais la propriété opaque et l'historique conflictuel de l'ASN signifient que les parties externes ne peuvent pas prédire de manière fiable comment ces droits seront exercés ni qui contrôle en fin de compte la plateforme.
Ce que montrent les sources publiques
ExpressHost Ltd est une société d'hébergement enregistrée au Royaume-Uni qui exploite un service de VPS en langue russe avec un provisionnement automatisé via des bots de messagerie. Elle fait la publicité de l'hébergement premium, des VPS Windows et des outils VPN/proxy. La société apparaît dans les données de routage publiques sous l'AS197574, avec quatre préfixes IPv4 annoncés, mais des données historiques conflictuelles liant cet ASN à une entité russe antérieure introduisent une incertitude quant au contrôle opérationnel actuel. Voir aussi: Tomasz Ciesla exerçant sous AB-ENGINEERING.
Le site web de la société et le contrat d'utilisation détaillent un large éventail de services comprenant des serveurs dédiés, du stockage cloud, l'enregistrement de domaines et des certificats SSL. La facturation prépayée en USD, le déploiement rapide et les vérifications d'identité minimales réduisent les barrières à l'entrée. Sa politique d'utilisation acceptable interdit le contenu illégal et bloque plusieurs ports de messagerie et de gestion par défaut, tout en se réservant le droit de suspendre ou de supprimer les services en cas de violation. Voir aussi: Coalition militaire islamique antiterroriste.
L'identité corporative d'ExpressHost est liée à une adresse d'enregistrement à Londres et à un enregistrement à la Companies House sous le code SIC 63110 (traitement de données, hébergement). Cependant, ses conditions publiées font référence aux lois du Kenya, et un service tiers de détection de fraude signale 765 adresses IP observées, toutes géolocalisées aux Pays-Bas. Cette division entre une constitution au Royaume-Uni, des conditions juridiques kényanes et une infrastructure néerlandaise crée une surface juridictionnelle non conventionnelle qui complique l'évaluation des risques. Voir aussi: NGA Connect Limited.
La surface de contrôle de l'entreprise s'étend sur la configuration des VPS clients, l'accès réseau et l'application des mesures anti-abus. Son canal de commande et de support piloté par bot déplace le flux de travail opérationnel loin du support traditionnel dirigé par un humain, ce qui peut masquer qui, au sein de l'entreprise, prend les décisions concernant l'application des politiques, le peering ou la continuité du service. Aucun dirigeant, personne exerçant un contrôle significatif ou employé n'est nommé publiquement dans les preuves actuelles, laissant le réseau décisionnel réel opaque. Voir aussi: Skywolf Inc.
Pour les observateurs externes — y compris les voisins de réseau, les équipes de lutte contre les abus et les analystes de la chaîne d'approvisionnement — ExpressHost est importante car son provisionnement automatisé à faible friction peut servir de vecteur pour une infrastructure jetable. Les choix de politique concernant les restrictions de ports par défaut et les droits de suspension influencent la réputation IP en aval. Tout changement dans sa présence de routage, ses dépôts corporatifs ou ses partenariats opérationnels affecterait directement la façon dont les parties dépendantes doivent traiter son infrastructure. Voir aussi: Devout BV.
Les points de surveillance comprennent les nouveaux enregistrements dans la base de données RIPE pour l'AS197574 afin de résoudre le conflit historique avec JSC TC « Megapolis », tout dépôt public de dirigeant ou de PSC à la Companies House, et les changements dans les annonces de préfixes ou les accords de transit en amont. Tant que ces lacunes ne seront pas comblées, la propriété de l'entreprise, l'autorité de routage et la stabilité à long terme restent incertaines, et les évaluations ne devraient être mises à jour que lorsque de nouvelles preuves étayées par des sources apparaîtront. Voir aussi: Credit Card Service Company LPS.
Surface d'exploitation
ExpressHost Ltd fournit des services d'hébergement de serveurs privés virtuels, de serveurs dédiés, de stockage cloud, de domaines et de SSL, avec un provisionnement et un support automatisés via des bots de messagerie intégrés. Elle fait la publicité d'outils VPN/proxy et d'accès MTProxy en plus de l'hébergement standard. Sa présence de routage publique est liée à l'AS197574, mais des données historiques conflictuelles et l'absence de dépôts de dirigeants obscurcissent sa pleine autorité d'exploitation.
La combinaison d'un provisionnement automatisé à faible friction, d'une surface de service en langue russe, d'outils adaptés aux proxys et d'une coquille corporative au Royaume-Uni avec une présence IP aux Pays-Bas crée un profil de dépendance que les réseaux en aval, les équipes de lutte contre les abus et les analystes de due diligence d'entreprise devraient surveiller. Les changements dans le routage, l'application des politiques ou les dépôts corporatifs peuvent affecter la réputation IP et l'exposition au risque pour les tiers.
Points de surveillance
ExpressHost représente un point d'entrée d'hébergement à faible friction avec une structure de propriété opaque et un historique de routage conflictuel. Son modèle piloté par bot et son interface russe, combinés à une coquille au Royaume-Uni et à une présence IP aux Pays-Bas, créent une plateforme multi-juridictionnelle qui pourrait être exploitée pour une infrastructure jetable. Sans dépôts de dirigeants ou de PSC, les parties externes ne peuvent pas attribuer les décisions à des individus spécifiques, ce qui rend difficile l'évaluation de la gouvernance ou des risques.
Le conflit de routage avec une entité russe antérieure soulève des drapeaux de due diligence qui ne peuvent pas être résolus à partir des seules sources publiques.
Points de surveillance concrets: 1) Enregistrement dans la base de données RIPE ou sortie RDAP pour l'AS197574 qui clarifie le mainteneur actuel et tout historique de transfert. 2) Publication à la Companies House des détails du dirigeant, du secrétaire ou de la PSC pour la société 17181487. 3) Tout changement dans les préfixes annoncés, le transit en amont ou les entrées PeeringDB. 4) Apparition de l'infrastructure ExpressHost dans les flux d'abus, les listes noires ou les rapports de sécurité. 5) Déclaration officielle ou conditions mises à jour modifiant la posture juridictionnelle ou opérationnelle.
Lacunes actuelles: aucun enregistrement direct dans la base de données RIPE confirmant l'enregistrement actuel de l'AS197574; aucun dépôt à la Companies House avec des dirigeants humains; aucune donnée financière, client ou nombre de serveurs; aucun contrat de transit en amont ou accord de peering; aucune preuve du nombre de clients utilisant les outils VPN/proxy. Ces lacunes empêchent une évaluation complète du contrôle, des dépendances ou des risques.
Sources
- RIPEstat AS-overview - L'AS197574 est identifié comme EXPRESSHOST ExpressHost Ltd.
- Site web de l'opérateur - ExpressHost commercialise un hébergement VPS premium, un déploiement rapide, des configurations personnalisées, des VPS Windows, des outils VPN/proxy, un accès MTProxy, et liste EXPRESSHOST LTD, numéro de société 17181487 à une adresse à Londres dans le pied de page.
- Contrat d'utilisation - Les services comprennent des serveurs dédiés, des VPS/VDS, du stockage cloud, des services de domaine et de messagerie, des certificats SSL, des sauvegardes et un support technique; paiement prépayé en USD avec de larges droits de modification, de suspension et de suppression des services.
- Politique d'utilisation acceptable - L'utilisation par le client ne doit pas créer de risques juridiques, de sécurité, de spam ou de logiciels malveillants; les ports 25, 67, 68, 111, 465 et 587 sont bloqués par défaut, et ExpressHost se réserve le droit de suspendre, bloquer, supprimer ou résilier les services.
- Rapport hebdomadaire CIDR - AS197574 répertorié comme EXPRESSHOST ExpressHost LTD - Premium VPS Hosting, GB, parmi les AS ajoutés à la table de routage avec quatre préfixes.
- Liste des ASN au Royaume-Uni - AS197574 affiché comme ExpressHost Ltd, GB, avec quatre routes IPv4 et aucune route IPv6.
- Rapport ISP Scamalytics - ExpressHost Ltd signalé comme FAI avec 765 adresses IP observées, toutes aux Pays-Bas, et un score de risque de fraude faible basé sur son modèle de visibilité du trafic web.
- Liste dérivée de Companies House - EXPRESSHOST LTD, numéro d'entreprise 17181487, actif, constitué le 27 avril 2026, classé sous le code SIC 63110 pour le traitement de données, l'hébergement et les activités connexes.
- Boîte à outils BGP Hurricane Electric - Données historiques ou périmées pour JSC TC « Megapolis »; ASN non visible globalement après le 29 janvier 2024, créant un conflit d'historique de routage avec les références plus récentes d'ExpressHost.
Domain of operation
ExpressHost Ltd is a UK-registered hosting company that operates a bot-driven VPS service with a Russian-language interface, prepaid USD billing, and a small autonomous system footprint under AS197574. Public routing evidence conflicts with historical records, and no directors or beneficial owners are publicly disclosed, limiting independent assessment of its control network and operational dependencies.
- RIPEstat AS-overview: AS197574 is identified as EXPRESSHOST ExpressHost Ltd. Evidence basis: source-c62e8f77b4d2
Timeline
- EXPRESSHOST ExpressHost Ltd public evidence observed
The combination of low-friction automated provisioning, Russian-language service surface, proxy-friendly tooling, and a UK corporate shell with Dutch IP presence creates a dependency profile that downstream networks, abuse teams, and corporate due diligence analysts should monitor. Changes in routing, policy enforcement, or corporate filings can affect IP reputation and risk exposure for third parties.
At A Glance
- Name: EXPRESSHOST ExpressHost Ltd
- Type: Digital infrastructure institution
- Base: Global
- Profile focus: Institution
What It Does
- public operating records
- official service pages
- documented relationships updates
Why It Matters
- ExpressHost’s prepaid, bot-driven provisioning allows rapid customer onboarding with minimal identity checks, which can attract actors seeking disposable infrastructure. Its published terms give the company broad suspension and deletion rights, but opaque ownership and conflicting ASN history mean external parties cannot reliably predict how those rights will be exercised or who ultimately controls the platform.
- Operational criticality: Medium
- Time horizon: Next quarter
What To Watch
- official company sources
- public registries
- operator-published records
Track verified source updates, role changes, and current public evidence.
ExpressHost’s prepaid, bot-driven provisioning allows rapid customer onboarding with minimal identity checks, which can attract actors seeking disposable infrastructure. Its published terms give the company broad suspension and deletion rights, but opaque ownership and conflicting ASN history mean external parties cannot reliably predict how those rights will be exercised or who ultimately controls the platform.
Longer-term relevance depends on verified operating, policy, and relationship changes.
Member Briefing
Deeper Profile Context
Login is required to unlock the full profile briefing and source notes.
Only for Strategy Circle
Strategic Circle Access
Open to all readers. Unlock profile briefings after joining and logging in.
Join Strategic CircleOnly for Leadership Alliance
Leadership Alliance Access
For owners and management of IP-holding companies. Login required to unlock.
Join Leadership AlliancePublic View
ExpressHost’s prepaid, bot-driven provisioning allows rapid customer onboarding with minimal identity checks, which can attract actors seeking disposable infrastructure. Its published terms give the company broad suspension and deletion rights, but opaque ownership and conflicting ASN history mean external parties cannot reliably predict how those rights will be exercised or who ultimately controls the platform.
Watchpoints
- ExpressHost represents a low-friction hosting entry point with an opaque ownership structure and conflicting routing history.
- Its bot-driven model and Russian interface, combined with a UK shell and Dutch IP presence, create a multi-jurisdictional platform that could be exploited for disposable infrastructure.
- Without director or PSC filings, external parties cannot attribute decisions to specific individuals, making it difficult to assess governance or risk.
Caveats
- Public evidence is used only for source-backed claims.
- Private control or contract claims require separate public support.
FAQ
Why does BTW track EXPRESSHOST ExpressHost Ltd?
The combination of low-friction automated provisioning, Russian-language service surface, proxy-friendly tooling, and a UK corporate shell with Dutch IP presence creates a dependency profile that downstream networks, abuse teams, and corporate due diligence analysts should monitor. Changes in routing, policy enforcement, or corporate filings can affect IP reputation and risk exposure for third parties.
What evidence supports the profile?
AS197574 is identified as EXPRESSHOST ExpressHost Ltd.
What should readers watch next?
ExpressHost represents a low-friction hosting entry point with an opaque ownership structure and conflicting routing history.






