摘要

  • AS210574（PH Bilisim Teknolojileri Limited Sirketi，as-name POYRAZ）自 2021 年 10 月 27 日起在 RIPE 注册，2026 年 9 月 15 日仍有注册对象修改记录，网络并非休眠注册。
  • 多个第三方路由跟踪器显示该 AS 播出 9 到 10 个 IPv4 /24，核心九个 /24 在 Qrator Radar 上的全球传播率接近 100%，观察对等体数量在 540 到 563 之间。
  • PeeringDB 记录仍显示零 IPv4 和零 IPv6 前缀，最后更新时间为 2025 年 8 月 13 日，与实际路由活动明显脱节。
  • 2026 年内 RIPE aut-num 的上游授权多次变动，组织对象 ORG-PBTL6-RIPE 于 2026 年 2 月 17 日新建，地址随后迁移，显示注册维护活跃。
  • 本文基于公开路由跟踪器、RIPE 镜像、公司网站和客户评价平台，未获得公司文件或监管决定，结论范围相应受限。

在 BTW 的 Poyraz Hosting 名录页中，该实体被归类为土耳其地区托管运营商。评估它的真实运营状态，需要把三类证据放在一起看：注册记录、路由可见度和它自己对外发布的商业信息。

注册身份：一个 2026 年仍在变动的 LIR

AS210574 在 RIPE 注册，分配日期为 2021 年 10 月 27 日，ASN 类型为 HOSTING，组织为 PH Bilisim Teknolojileri Limited Sirketi（ORG-PBTL6-RIPE，注册号 1079768），镜像数据见 Hurricane Electric BGP 工具页、ipgeolocation 的 AS210574 页和 whois.ipip.net 的镜像。值得注意的是，2026 年 2 月 17 日新建了 LIR 组织对象 ORG-PBTL6-RIPE，随后在 8 月 31 日修改，地址从中期的 Halkalı 版本变为与 poyrazhosting.com.tr 网站一致的 Ataköy 地址。

RIPE aut-num 对象的最后修改时间是 2026 年 9 月 15 日 15:39:13 UTC，显示从 AS6205（HizliNet Teknoloji A.S.，土耳其）接受路由，并列出 AS6205 和 AS213382（PEERYX NETWORK SAS，法国）为对等体。更早的版本显示不同的上游组合：2026 年 3 月的镜像显示 AS48678 和 AS34927，6 月版本显示 AS48678、AS200010 和 AS34927，7 月 24 日版本显示 AS6205 和 AS213382。一年之内授权上游集合反复漂移，见 phish.report 的 whois 镜像。

路由可见度：9 到 10 个 /24，接近满额传播

ping.pe 的 AS210574 前缀记录列出 10 个已播出的 /24，其中九个 RPKI 状态为 VALID，一个（185.148.241.0/24）为 INVALID。Qrator Radar 的前缀表显示核心九个 /24（5.250.253.0/24 有 563 个观察对等体，213.238.180.0/24 有 554，193.111.125.0/24 有 550，46.36.201.0/24 有 547，2.59.117.0/24 有 546，45.59.70.0/24 有 545，5.180.81.0/24 有 545，185.223.77.0/24 有 545，87.76.139.0/24 有 540）传播率均为 100% 或接近 100%。同时，141.98.112.0/24 和 141.98.115.0/24 只有约 2.4% 的传播率，多个 /32 主机路由以无效 RPKI 状态出现且传播率仅 1% 到 2%。

不同跟踪器的计数并不一致：RIPE 派生数据显示 9 条 IPv4 路由、0 条 IPv6 路由；bgp.tools 的缓存页列出 14 个已源出的 IPv4 前缀，包括 91.151.90.0/24、91.151.93.0/24、213.142.157.0/24 和 185.148.242.0/24，并把 AS44547（Netundweb）列为上游和对等体，还列出 FogIXP 的 10 Gbps 接入；Hurricane Electric 的页面（页脚更新于 2026 年 5 月 10 日）显示 9 个源出前缀、11 个播出前缀（含 2 个 IPv6）、2304 个源出 IPv4 地址、3 个观察到的 BGP 对等体，以及苏黎世 4b42 交换点的一次性出现。这些差异反映的是快照日期不同和部分地址段断续播出，而不是数据错误。

RPKI 层面，RIPE NCC 的 AS210574 ROA 仓库记录确认该 AS 发布了 ROA。滥用处理工具也把 AS210574 当作活跃托管网络对待，滥用联系地址可在 phish.report 联系页 查阅。其他聚合视图（ipinfo.io、ipregistry.co、check-host.cc、canon.whisper.security、ipgeolocation.io）都把该 AS 标记为活跃并给出类似的前缀集合。

元数据滞后：PeeringDB 还停在 2025 年 8 月

PeeringDB 的 AS210574 记录（网络编号 33946，另一视图）显示 IPv4 前缀为 0、IPv6 前缀为 0，IRR as-set 为 RIPE::AS210574:AS-POYRAZ 且已验证，RIR 状态为 ok，最后更新时间为 2025 年 8 月 13 日。与路由跟踪器显示的 9 到 14 个活动前缀相比，这是一条明显过期的自报记录。PeeringDB 的前缀字段由网络自行填报，小型运营商常常留空，零本身不等于没有路由——但结合 2026 年内 RIPE 对象的多次修改，它说明数据库维护明显落后于注册和路由两端的实际变化。

商业端：网站活跃，客户评价有杂音

公司网站首页、关于我们页和联系页展示托管和 VPS 服务。客户评价平台上有活跃记录：Trustpilot 页面收录该站点的评价，Şikayetvar 上有一宗 VDS 在付款后仍被暂停的投诉，另一宗投诉将 DNS 转发问题同时指向 Natro 和 Poyraz Hosting。LinkedIn 公司页确认商业运营，一条提及全球 cPanel 事件的帖子表明其共享托管基于 cPanel。whtop 的对比页也收录了该站点与另一家土耳其托管商的参数对比。

这些来源共同描绘的是一个小型但真实运营的托管网络：路由在线、RPKI 大体合规、网站和销售渠道活跃，而 peering 元数据和维护性披露滞后。