Resumo

  • O AS210574 está ativo na tabela global de roteamento: os rastreadores públicos mostram entre nove e dez prefixos IPv4 /24 anunciados, com propagação de aproximadamente 100% e 540 a 563 pares observadores no conjunto principal.
  • O registro do PeeringDB da rede mostra zero prefixos IPv4 e IPv6 e está parado desde 13 de agosto de 2025, evidenciando que a moeda dos bancos de dados comerciais, não o roteamento, é o que parece dormente.
  • Os objetos RIPE do operador foram ativamente mantidos em 2026: um novo objeto de organização LIR (ORG-PBTL6-RIPE) foi criado em 17 de fevereiro de 2026, e o aut-num foi modificado pela última vez em 15 de setembro de 2026, com as autorizações de trânsito mudando repetidamente ao longo do ano.
  • Uma anomalia concreta persiste: o prefixo 185.148.241.0/24 aparece como RPKI INVALID, e dois /24 (141.98.112.0/24 e 141.98.115.0/24) têm apenas cerca de 2,4% de propagação.
  • Conclusões normativas são limitadas: nenhuma documentação da empresa ou decisão regulatória estava disponível; toda a evidência vem de rastreadores públicos, espelhos RIPE, o site da empresa e plataformas de avaliação de clientes.

Uma rede que roteia, um registro que não acompanha

Poyraz Hosting opera sob o AS210574, um número de sistema autônomo registrado no RIPE NCC e alocado em 27 de outubro de 2021, com o as-name POYRAZ e a organização PH Bilisim Teknolojileri Limited Sirketi (ORG-PBTL6-RIPE, registro nº 1079768) (ipgeolocation; espelho whois).

O ping.pe lista dez /24s anunciados sob o AS210574 — incluindo 2.59.117.0/24, 5.180.81.0/24, 5.250.253.0/24, 45.59.70.0/24, 46.36.201.0/24, 87.76.139.0/24, 185.148.241.0/24, 185.223.77.0/24, 193.111.125.0/24 e 213.238.180.0/24 — com nove marcados como RPKI VALID e um (185.148.241.0/24) como INVALID (ping.pe). O Qrator Radar corrobora a força do conjunto principal: nove /24s com propagação de 100% e entre 540 e 563 pares observadores, do 5.250.253.0/24 (563) ao 87.76.139.0/24 (540) (Qrator Radar).

Os números variam entre fontes por causa de datas de captura diferentes: o Hurricane Electric (rodapé de 10 de maio de 2026) mostra 9 prefixos originados e 11 anunciados, incluindo 2 IPv6 (bgp.he.net); o bgp.tools, com cache pré-2026, lista 14 originados e nomeia a AS44547 (Netundweb) como upstream, além de participação no FogIXP a 10 Gbps (bgp.tools). Outros agregadores e espelhos de ASN — canon.whisper.security, check-host.cc, ipinfo.io e ipregistry.co — corroboram a identificação do AS e o espaço anunciado (canon.whisper.security; check-host.cc; ipinfo.io; ipregistry.co). A variedade confirma atividade, mas impede fixar um número exato atual de prefixos.

O que mudou no registro em 2026

A manutenção de registro foi intensa. O objeto de organização ORG-PBTL6-RIPE foi criado em 17 de fevereiro de 2026 e modificado pela última vez em 31 de agosto de 2026, com endereço na região de Ataköy, em Istambul — o mesmo publicado no site da empresa — depois de um espelho de meados de 2026 mostrar um endereço em Halkalı. O aut-num foi editado repetidamente: as importações autorizadas mudaram de AS48678, AS200010 e AS34927 (junho de 2026) para AS6205 e AS213382 (julho de 2026), e a versão modificada em 15 de setembro de 2026 mostra importação apenas de AS6205 (HizliNet Teknoloji A.S.), com AS213382 (PEERYX NETWORK SAS) como par (phish.report). Um ROA RPKI para o AS está publicado no repositório do RIPE NCC (ROA).

O contraste: PeeringDB e metadados comerciais

O registro no PeeringDB (rede 33946) mostra zero prefixos IPv4 e IPv6, e foi atualizado pela última vez em 13 de agosto de 2025 — cerca de 13 meses antes da consulta — embora o as-set IRR RIPE::AS210574:AS-POYRAZ conste como verificado e o status RIR seja "ok" (PeeringDB ASN; PeeringDB net). Campos de prefixo no PeeringDB são autorreportados e frequentemente deixados em zero por operadores menores; o que o registro mede é a moeda da autodescrição comercial, não a existência de roteamento.

O lado comercial está, por sua vez, ativo. O site poyrazhosting.com.tr apresenta serviços de hospedagem e VPS, com páginas institucional e de contato (site; sobre; contato). Dados comparativos de mercado (whtop) e presença no LinkedIn (LinkedIn), incluindo uma publicação sobre o incidente global do cPanel (post), corroboram operação contínua de hospedagem compartilhada baseada em cPanel.

A realidade visível ao cliente tem arestas: plataformas de avaliação registram uma reclamação de suspensão de VDS apesar de pagamento comprovado (Şikayetvar) e uma queixa de redirecionamento DNS apresentada contra Natro e Poyraz Hosting (Şikayetvar); o perfil no Trustpilot mostra interações ativas de clientes (Trustpilot). Estas são alegações de clientes, não constatações verificadas, e não estabelecem responsabilidade.

Anomalias de roteamento que merecem monitoramento

Três pontos se destacam. Primeiro, o 185.148.241.0/24 é anunciado com status RPKI INVALID segundo o ping.pe — um defeito verificável na assinatura de origem. Segundo, 141.98.112.0/24 e 141.98.115.0/24 aparecem no Qrator com apenas cerca de 2,4% de propagação e objetos de rota "Unknown", padrão consistente com espaço alugado parcialmente anunciado ou filtragem de política. Terceiro, vários anúncios /32 de rota de host mostram RPKI inválido e propagação de 1–2%, típico de anúncios de host-rota que a maioria das redes descarta.

O que acompanhar

A evidência disponível em 26 e 27 de setembro de 2026 estabelece uma rede pequena, roteando de forma mensurável e bem propagada no conjunto principal, com manutenção de registro ativa. Ela não estabelece a persistência do conjunto fraco de prefixos, a causa do anúncio RPKI inválido nem a direção comercial do operador. As condições observáveis seguintes: atualização do registro no PeeringDB, resolução do status RPKI do 185.148.241.0/24 e estabilização do conjunto de trânsito autorizado no aut-num do RIPE.