AuthInfo / EPP-code: wat is het en wanneer nodig?
Auteur: Redactie Domeny.ForSale Gepubliceerd Bijgewerkt
In het kort: De AuthInfo-code, ook EPP-code of verhuiscode genoemd, dient om een domeinverhuizing tussen registrars te bevestigen. Meestal is deze code niet nodig om de hosting, de DNS-servers of de gegevens van de domeinhouder te wijzigen. Behandel de code als een vertrouwelijk wachtwoord en vraag hem pas op wanneer je de verhuizing wilt starten.
Wat is een AuthInfo- of EPP-code?
AuthInfo is een unieke tekenreeks die aan een domeinnaam is gekoppeld. De code bevestigt dat degene die de verhuizing start, daartoe bevoegd is. De term ‘EPP-code’ is afgeleid van het protocol waarmee veel wereldwijde domeinen worden beheerd. In de praktijk verwijzen ‘AuthInfo’, ‘AuthCode’, ‘EPP code’ en ‘verhuiscode’ vaak naar hetzelfde soort beveiliging.
De huidige registrar, het bedrijf dat de domeinregistratie verzorgt, verstrekt de code. Het is niet het wachtwoord voor het klantenpaneel, het klantnummer of een code voor een houderwijziging. Hoe je de code krijgt, hangt af van de registrar en de domeinextensie: hij kan in het klantenpaneel staan, naar een geverifieerd adres worden verzonden of na een aanvraag worden verstrekt.
Niet alle extensies volgen dezelfde procedure. Controleer daarom vóór de verhuizing de voorwaarden van zowel de huidige als de nieuwe registrar en de regels van het betreffende domeinregister.
Wanneer heb je de code nodig?
De code wordt vooral gebruikt om het beheer van een domein naar een andere registrar te verhuizen. Een verhuizing betekent niet dat je het domein verkoopt of de website verplaatst. Alleen het bedrijf dat de registratie in stand houdt en de verlenging verzorgt, verandert.
Een voorbeeld: een domein is geregistreerd bij bedrijf A, maar de domeinhouder wil het voortaan bij bedrijf B betalen en beheren. De houder vraagt daarom AuthInfo op bij bedrijf A, start de verhuizing bij bedrijf B en vult de code in het daarvoor bestemde formulier in. Afhankelijk van de extensie kan ook nog een bevestiging per e-mail of in het klantenpaneel nodig zijn.
AuthInfo is doorgaans niet nodig wanneer je:
- de hosting van je website of e-mail wijzigt, maar het domein bij dezelfde registrar laat;
- andere DNS-servers of DNS-records instelt;
- de contactgegevens van de domeinhouder bijwerkt;
- de rechten op het domein aan een andere persoon of een ander bedrijf overdraagt — daarvoor kan een afzonderlijke houderwijziging nodig zijn;
- het domein bij de huidige registrar verlengt.
Een houderwijziging en een verhuizing kunnen samengaan, maar hebben een ander doel. Bij een houderwijziging verandert de domeinhouder; bij een verhuizing verandert de registrar.
Hoe verhuis je een domein veilig?
Controleer eerst of de contactgegevens bij het domein actueel zijn en of je toegang hebt tot de mailbox die voor bevestigingen wordt gebruikt. Controleer ook of er geen verhuisblokkering op het domein staat. Hoe zo’n blokkering heet en hoe je die uitschakelt, hangt af van het klantenpaneel en het type domein.
Volg daarna deze stappen:
- Begin met de voorbereidingen vóór de vervaldatum van het domein, niet op het laatste moment.
- Vraag de code via het officiële kanaal van de huidige registrar op.
- Voer de code uitsluitend in het klantenpaneel of formulier van de nieuwe registrar in.
- Bevestig de verhuizing via de vereiste berichten en houd de status in de gaten.
- Controleer na afloop de vervaldatum, de gegevens van de domeinhouder, de DNS-instellingen en de manier waarop het domein wordt verlengd.
Een verhuizing naar een andere registrar verandert doorgaans niets aan de DNS-configuratie, waardoor de website en e-mail zonder onderbreking kunnen blijven werken. Ga daar echter niet zonder controle van uit: als de bestaande DNS-servers of diensten onderdeel waren van een pakket bij de oude aanbieder, kan de beschikbaarheid na de verhuizing afhangen van de voorwaarden van die dienst.
Hoe bescherm je de code tegen domeinkaping?
Deel de verhuiscode alleen met iemand die de verhuizing bewust uitvoert. Verstuur hem niet via een openbare chat, zet hem niet in een supportticket dat voor veel medewerkers toegankelijk is en geef hem niet aan een dienstverlener die alleen DNS hoeft te wijzigen.
Beveilig ook je account bij de registrar met een sterk, uniek wachtwoord en multifactorauthenticatie, als die beschikbaar is. Wie je mailbox overneemt, kan mogelijk handelingen voor het domein bevestigen. Daarom moet je die mailbox ook afzonderlijk beveiligen.
Ontvang je een ongevraagd bericht over een verhuizing, klik dan niet op de links daarin. Log rechtstreeks in op het klantenpaneel van de registrar, controleer de status van het domein en neem contact op met de klantenservice. Is de code uitgelekt, vraag dan om hem te wijzigen of ongeldig te maken, voor zover de procedure dat toestaat.
Wat moet je voor een specifieke extensie controleren?
De doorlooptijd, kosten, geldigheidsduur van de code, verhuisblokkeringen en gevolgen voor de vervaldatum zijn niet hetzelfde voor domeinen met .pl, .com, .eu en andere extensies. Deze voorwaarden kunnen ook veranderen als aanbieders hun voorwaarden aanpassen.
Controleer deze punten in de actuele documentatie van het domeinregister en beide registrars voordat je de verhuizing aanvraagt. Een praktische volgende stap is om in het klantenpaneel de vervaldatum, de verhuisblokkering en de procedure voor het verkrijgen van AuthInfo na te gaan — zonder de code op te vragen of te delen totdat je een nieuwe aanbieder hebt gekozen.
Lees ook: Valse e-mail van Spotify: hoe herken je die en wat moet je doen?
Lees ook
