Código AuthInfo / EPP: qué es y cuándo se necesita
Autor: Redacción Domeny.ForSale Publicado Actualizado
En resumen: El código AuthInfo, también llamado código EPP o de transferencia, sirve para confirmar la transferencia de un dominio entre registradores. Normalmente no se necesita para cambiar el alojamiento, los servidores DNS ni los datos del titular. Debe tratarse como una contraseña confidencial y obtenerse solo cuando se vaya a iniciar la transferencia.
Qué es el código AuthInfo o EPP
AuthInfo es una secuencia única de caracteres asignada a un dominio que confirma que la persona que inicia la transferencia está autorizada para hacerlo. La expresión «código EPP» procede del protocolo utilizado para gestionar muchos dominios globales. En la práctica, los nombres «AuthInfo», «AuthCode», «EPP code» y «código de transferencia» suelen designar el mismo tipo de medida de seguridad.
El código lo proporciona el registrador actual, es decir, la empresa que gestiona el registro del dominio. No es la contraseña del panel de cliente, el número de cliente del titular ni un código de cesión. La forma de obtenerlo depende del registrador y de la extensión del dominio: puede aparecer en el panel, enviarse a una dirección verificada o facilitarse tras presentar una solicitud.
No todas las extensiones siguen el mismo procedimiento. Por eso, antes de realizar la transferencia hay que consultar las condiciones del registrador actual y del nuevo, así como las normas del registro de dominios correspondiente.
Cuándo se necesita el código
El código se utiliza principalmente para trasladar la gestión del dominio a otro registrador. Una transferencia no supone vender el dominio ni trasladar el sitio web. Lo que cambia es la empresa responsable de mantener el registro y gestionar su renovación.
Por ejemplo: un dominio está registrado en la empresa A, pero su titular quiere pagarlo y gestionarlo en la empresa B. Para ello, obtiene el código AuthInfo de la empresa A, inicia la transferencia en la empresa B e introduce el código en el formulario correspondiente. Según la extensión, puede ser necesario confirmar también la operación por correo electrónico o desde el panel.
Normalmente no se necesita AuthInfo cuando:
- cambias el alojamiento del sitio web o del correo, pero el dominio sigue con el mismo registrador;
- configuras otros servidores DNS o registros DNS;
- actualizas los datos de contacto del titular;
- cedes los derechos sobre el dominio a otra persona o empresa: esta operación puede requerir un procedimiento de cesión independiente;
- renuevas el dominio con el registrador actual.
La cesión y la transferencia pueden realizarse conjuntamente, pero tienen finalidades distintas. La cesión cambia al titular del dominio, mientras que la transferencia cambia su registrador.
Cómo realizar una transferencia de forma segura
Primero, comprueba que los datos de contacto asociados al dominio estén actualizados y que tengas acceso al buzón utilizado para las confirmaciones. Asegúrate también de que el dominio no tenga un bloqueo de transferencia. El nombre de este bloqueo y la forma de desactivarlo dependen del panel y del tipo de dominio.
A continuación, sigue estos pasos:
- Empieza los preparativos antes de la fecha de caducidad del dominio, no en el último momento.
- Obtén el código del registrador actual a través de su canal oficial.
- Introdúcelo únicamente en el panel o formulario del nuevo registrador.
- Confirma la operación mediante los mensajes que lo requieran y supervisa el estado de la transferencia.
- Cuando termine, comprueba la fecha de caducidad del dominio, los datos del titular, la configuración DNS y el procedimiento de renovación.
El cambio de registrador por sí solo normalmente no modifica la configuración DNS, por lo que el sitio web y el correo pueden seguir funcionando sin interrupciones. Sin embargo, no debes darlo por hecho sin comprobarlo: si los servidores DNS o los servicios utilizados hasta entonces formaban parte de un paquete del antiguo proveedor, su disponibilidad tras la transferencia puede depender de las condiciones de ese servicio.
Cómo proteger el código para evitar que alguien se apropie del dominio
El código de transferencia solo debe compartirse con la persona que esté llevando a cabo la transferencia de forma consciente. No debe enviarse por un canal público de mensajería, incluirse en una solicitud de soporte accesible para muchos empleados ni entregarse a un proveedor únicamente para que cambie la configuración DNS.
También conviene proteger la cuenta del registrador con una contraseña segura y única y con autenticación multifactor, si está disponible. El acceso no autorizado al buzón de correo puede permitir que alguien confirme operaciones relacionadas con el dominio, por lo que este también necesita protección independiente.
Si recibes un mensaje no solicitado sobre una transferencia, no pulses los enlaces que contiene. Accede directamente al panel del registrador, comprueba el estado del dominio y contacta con su servicio de atención al cliente. Si el código ha quedado expuesto, solicita que lo cambien o lo invaliden, siempre que el procedimiento correspondiente lo permita.
Qué comprobar para cada extensión
Los plazos, las tarifas, el periodo de validez del código, los bloqueos de transferencia y el efecto de la operación sobre la fecha de caducidad no son iguales para los dominios .pl, .com, .eu y otras extensiones. También pueden cambiar cuando se modifican las condiciones de los operadores.
Antes de solicitar la transferencia, confirma estas condiciones en la documentación vigente del registro y de ambos registradores. Como siguiente paso práctico, consulta en el panel del dominio su fecha de caducidad, el bloqueo de transferencia y la forma de obtener AuthInfo, sin obtener ni compartir el código hasta que hayas elegido al nuevo proveedor.
Véase también: Correo falso de Spotify: cómo reconocerlo y qué hacer
Lee también
