Résumé

Un ASN qui route réellement

La question posée par nos articles précédents — l'enregistrement d'un numéro de système autonome prouve-t-il un réseau en exploitation ? — peut désormais recevoir une réponse plus précise pour Poyraz Hosting. L'AS210574, au nom « POYRAZ », est attribué depuis le 27 octobre 2021 sous le RIPE NCC et rattaché à l'organisation PH Bilisim Teknolojileri Limited Sirketi (ORG-PBTL6-RIPE, numéro d'enregistrement 1079768) (https://ipgeolocation.io/browse/asn/AS210574 ; https://whois.ipip.net/AS210574). Les observatoires de routage convergent sur le fait essentiel : l'ASN annonce de l'espace d'adresses et ce trafic de routes est visible mondialement.

Les données dérivées du RIPE indiquent 9 routes IPv4 et 0 route IPv6 (https://ipgeolocation.io/browse/asn/AS210574). ping.pe recense dix /24 annoncés, dont neuf avec un statut RPKI VALIDE et un — 185.148.241.0/24 — en INVALID (https://records.ping.pe/210574). L'outil d'Hurricane Electric, dont l'empreinte date du 10 mai 2026, indique 9 préfixes origines, 11 préfixes annoncés (dont 2 en IPv6), 2 304 adresses IPv4 origines et AS48678 (Pentech Bilisim) comme pair IPv4 observé (https://bgp.he.net/AS210574). bgp.tools, dont les copies datent de 2025, va jusqu'à 14 préfixes originés, en nommant AS44547 (Netundweb) comme fournisseur en amont et en signalant une présence à FogIXP à 10 Gbps (https://bgp.tools/as/210574).

C'est Qrator Radar qui donne la mesure la plus fine de la visibilité : neuf /24 principaux — de 5.250.253.0/24 (563 observateurs) à 87.76.139.0/24 (540 observateurs) — affichent une propagation de 100 %, tandis que 141.98.112.0/24 et 141.98.115.0/24 plafonnent à environ 2,4 % et qu'une grappe d'annonces /32 apparaît avec un RPKI invalide et 1 à 2 % de propagation (https://radar.qrator.net/as/210574/connectivity/prefixes). Les listes complètes de préfixes et les données de pairage complémentaires sont cohérentes avec ce tableau chez les autres agrégateurs (https://canon.whisper.security/asn/210574 ; https://check-host.cc/as/210574 ; https://ipinfo.io/AS210574 ; https://ipregistry.co/AS210574).

Un ROA pour AS210574 est par ailleurs publié dans le dépôt RPKI du RIPE NCC, ce qui confirme une gestion active de l'authentification d'origine (https://console.rpki-client.org/rsync.paas.rpki.ripe.net/repository/7ff0f555-dba7-4192-a01d-f6916d5bb84e/0/AS210574.roa.html).

Le décalage : métadonnées commerciales et drift du transit

Si le routage est vivant, la vitrine commerciale du réseau ne suit pas. Le fichier PeeringDB (net 33946) enregistre « Poyraz Hosting » avec 0 préfixe IPv4 et 0 préfixe IPv6, un as-set IRR vérifié et une dernière mise à jour au 13 août 2025 (https://www.peeringdb.com/asn/210574 ; https://www.peeringdb.com/net/33946). Treize mois après ce tampon, les observatoires de routage montrent de l'espace réellement annoncé. Pour un réseau qui cherche des pairs, cette discordance a un coût direct : un pair potentiel consulte PeeringDB avant de signer une session, et y lit un réseau sans contenu.

En parallèle, les autorisations de transit inscrites dans l'objet aut-num du RIPE ont changé de façon répétée en 2026. La copie miroir de juin 2026 (dernière modification le 3 juin) fait référence à AS48678, AS200010 et AS34927 ; la version de juillet (modifiée le 24 juillet) passe à AS6205 et AS213382 ; l'état de septembre, modifié le 15 septembre 2026, cite AS6205 comme import et AS6205/AS213382 comme pairs (https://whois.ipip.net/AS210574 ; https://phish.report/contacts/POYRAZ ; https://ipgeolocation.io/browse/asn/AS210574). Un tel va-et-vient signale des renégociations de capacité — pas nécessairement une faiblesse, mais une dépendance réelle à un petit nombre de fournisseurs de transit turcs et européens.

La réorganisation de 2026 est également visible côté registre : l'objet organisation ORG-PBTL6-RIPE a été créé le 17 février 2026 et modifié le 31 août 2026, son adresse passant d'une version miroir antérieure à Halkalı à l'adresse d'Ataköy (Bakırköy, Istanbul) publiée sur le site de l'entreprise (https://ipgeolocation.io/browse/asn/AS210574 ; https://whois.ipip.net/AS210574). Les outils de traitement des abus traitent AS210574 comme un réseau d'hébergement actif, avec des contacts à poyrazhosting.com.tr et ph.net.tr (https://phish.report/contacts/POYRAZ).

Une offre commerciale réelle mais étroitement visible

Le site poyrazhosting.com.tr présente une offre d'hébergement et de serveurs VPS/VDS avec pages de présentation et de contact actives (https://www.poyrazhosting.com.tr/ ; https://www.poyrazhosting.com.tr/hakkimizda.php ; https://www.poyrazhosting.com.tr/iletisim.php). Une présence LinkedIn et des données comparatives confirment l'exploitation commerciale, et une publication de l'entreprise évoque l'écosystème cPanel, cohérent avec une offre d'hébergement mutualisé (https://www.linkedin.com/company/poyrazhosting ; https://www.whtop.com/compare/hostingdunyam.com.tr,poyrazhosting.com.tr ; https://tr.linkedin.com/posts/poyrazhosting_d%C3%BCn-t%C3%BCm-d%C3%BCnyay%C4%B1-etkileyen-kritik-cpanel-activity-7455640497211121665-xz67).

Les plateformes d'avis montrent une activité client réelle : un dossier sur Şikayetvar décrit une suspension de serveur VDS contestée malgré un justificatif de paiement, et un autre dossier commun à Natro et Poyraz Hosting porte sur des difficultés de redirection DNS et le manque de support (https://www.sikayetvar.com/poyraz-hosting/odeme-dekontum-olmasina-ragmen-vds-sunucum-haksiz-sekilde-askiya-alindi ; https://www.sikayetvar.com/natro-hosting/natro-ve-poyraz-hostingde-dns-yonlendirme-sorunu-ve-musteri-destek-eksikligi). Trustpilot affiche une présence d'avis pour le domaine (https://www.trustpilot.com/review/poyrazhosting.com.tr). Ces éléments ne fondent aucun jugement de fond sur la qualité de service — chaque dossier est une réclamation d'une partie, pas une constatation établie — mais ils établissent qu'il existe des clients et des incidents à gérer, ce qu'une simple « coquille registre » ne produirait pas.

Ce qu'il faudrait pour que la position devienne significative

Trois conditions distingueraient un acteur régional émergent d'un petit réseau de transit revendu. D'abord, la mise à jour de PeeringDB et l'ouverture de sessions d'appairage au-delà du transit : le passage de quelques /24 bien propagés à une politique d'interconnexion explicite. Ensuite, la résolution des anomalies de routage — corriger le ROA de 185.148.241.0/24 et clarifier le statut des 141.98.112.0/24 et 141.98.115.0/24 faiblement propagés (https://records.ping.pe/210574 ; https://radar.qrator.net/as/210574/connectivity/prefixes). Enfin, une stabilisation de l'objet aut-num : si la liste des transits autorisés cesse de changer tous les deux mois, le réseau aura trouvé son modèle d'approvisionnement.

Sans ces changements, AS210574 demeure un réseau fonctionnel mais périphérique : de l'espace adressé, un transit, un site marchand et un flux de réclamations, sans l'interconnexion qui transforme une connectivité achetée en position de marché.