Код AuthInfo / EPP: що це й коли потрібен?

Автор: Опубліковано Оновлено

Коротко: Код AuthInfo, який також називають кодом EPP або кодом перенесення, слугує для підтвердження перенесення домену між реєстраторами. Зазвичай він не потрібен для зміни хостингу, серверів DNS або даних абонента. Його слід зберігати як конфіденційний пароль і отримувати лише тоді, коли планується розпочати перенесення.

Що таке код AuthInfo або EPP

AuthInfo — це унікальна послідовність символів, закріплена за доменом, яка підтверджує, що особа, яка розпочинає перенесення, має на це право. Назва «код EPP» походить від протоколу, який використовують для обслуговування багатьох глобальних доменів. На практиці назви «AuthInfo», «AuthCode», «EPP code» і «код перенесення» часто позначають той самий вид захисту.

Код видає поточний реєстратор, тобто компанія, яка обслуговує реєстрацію домену. Це не пароль до клієнтської панелі, не номер абонента й не код передачі прав. Спосіб його отримання залежить від реєстратора та доменного розширення: код може відображатися в панелі, надсилатися на підтверджену адресу або видаватися після подання заяви.

Не всі розширення використовують однакову процедуру. Тому перед перенесенням потрібно перевірити правила поточного й майбутнього реєстраторів, а також правила відповідного реєстру доменів.

Коли потрібен код

Код використовують насамперед під час перенесення обслуговування домену до іншого реєстратора. Перенесення не означає продажу домену чи перенесення вебсайту. Змінюється компанія, відповідальна за підтримку реєстрації та її продовження.

Приклад: домен зареєстрований у компанії A, але його абонент хоче оплачувати його й керувати ним у компанії B. Тому він отримує AuthInfo від компанії A, розпочинає перенесення в компанії B і вводить код у відповідну форму. Залежно від розширення може також знадобитися підтвердження операції електронною поштою або в панелі.

AuthInfo зазвичай не потрібен, коли:

Передача прав і перенесення можуть відбуватися разом, але вирішують різні завдання. Передача прав змінює абонента домену, а перенесення — його реєстратора.

Як безпечно перенести домен

Спочатку перевірте, чи актуальні контактні дані, закріплені за доменом, і чи маєте ви доступ до поштової скриньки, яку використовують для підтверджень. Також переконайтеся, що перенесення домену не заблоковане. Назви такого блокування та спосіб його вимкнення залежать від панелі й типу домену.

Далі виконайте такі кроки:

  1. Почніть підготовку завчасно, до закінчення строку дії домену, а не в останню мить.
  2. Отримайте код від поточного реєстратора через його офіційний канал.
  3. Введіть його лише в панелі або формі нового реєстратора.
  4. Підтвердьте необхідні повідомлення та стежте за статусом перенесення.
  5. Після завершення перевірте строк дії домену, дані абонента, налаштування DNS і спосіб продовження реєстрації.

Саме перенесення до іншого реєстратора зазвичай не змінює конфігурацію DNS, тому сайт і пошта можуть працювати без перерви. Проте не варто припускати цього без перевірки: якщо попередні сервери DNS або послуги входили до пакета старого оператора, їхня доступність після перенесення може залежати від умов цієї послуги.

Як захистити код від використання для захоплення домену

Код перенесення слід надавати лише особі, яка свідомо здійснює перенесення. Не слід надсилати його в публічному месенджері, зазначати у зверненні, доступному багатьом працівникам, або передавати підряднику лише для того, щоб він змінив DNS.

Варто також захистити обліковий запис у реєстратора надійним унікальним паролем і багатофакторною автентифікацією, якщо вона доступна. Захоплення поштової скриньки може дати змогу підтверджувати операції з доменом, тому вона також потребує окремого захисту.

Якщо ви отримаєте неочікуване повідомлення про перенесення, не переходьте за посиланнями в ньому. Увійдіть безпосередньо до панелі реєстратора, перевірте статус домену й зверніться до його служби підтримки. У разі розголошення коду попросіть змінити або анулювати його, якщо відповідна процедура це дозволяє.

Що перевірити для конкретного розширення

Строк виконання, плата, строк дії коду, блокування перенесення та вплив операції на дату закінчення строку дії не однакові для доменів .pl, .com, .eu та інших розширень. Вони також можуть змінюватися разом із правилами операторів.

Перш ніж замовити перенесення, уточніть ці умови в актуальній документації реєстру й обох реєстраторів. Практичний наступний крок — перевірити в панелі домену дату закінчення його строку дії, блокування перенесення та спосіб отримання AuthInfo, не отримуючи й не передаючи код, доки не виберете нового оператора.

Читайте також

Дізнайтеся, як PHP-FPM обробляє запити PHP, чим відрізняється від вебсервера та як налаштувати процеси під трафік і ресурси хостингу.
Дізнайтеся, як BIND обслуговує DNS, чим відрізняються його серверні ролі та коли варто розгортати його самостійно замість керованої послуги.
Дізнайтеся, що означають польський реєстр і номер REGON, чим вони відрізняються від NIP та KRS і як перевірити дані підприємства.