Код AuthInfo / EPP: що це й коли потрібен?
Автор: Редакція Domeny.ForSale Опубліковано Оновлено
Коротко: Код AuthInfo, який також називають кодом EPP або кодом перенесення, слугує для підтвердження перенесення домену між реєстраторами. Зазвичай він не потрібен для зміни хостингу, серверів DNS або даних абонента. Його слід зберігати як конфіденційний пароль і отримувати лише тоді, коли планується розпочати перенесення.
Що таке код AuthInfo або EPP
AuthInfo — це унікальна послідовність символів, закріплена за доменом, яка підтверджує, що особа, яка розпочинає перенесення, має на це право. Назва «код EPP» походить від протоколу, який використовують для обслуговування багатьох глобальних доменів. На практиці назви «AuthInfo», «AuthCode», «EPP code» і «код перенесення» часто позначають той самий вид захисту.
Код видає поточний реєстратор, тобто компанія, яка обслуговує реєстрацію домену. Це не пароль до клієнтської панелі, не номер абонента й не код передачі прав. Спосіб його отримання залежить від реєстратора та доменного розширення: код може відображатися в панелі, надсилатися на підтверджену адресу або видаватися після подання заяви.
Не всі розширення використовують однакову процедуру. Тому перед перенесенням потрібно перевірити правила поточного й майбутнього реєстраторів, а також правила відповідного реєстру доменів.
Коли потрібен код
Код використовують насамперед під час перенесення обслуговування домену до іншого реєстратора. Перенесення не означає продажу домену чи перенесення вебсайту. Змінюється компанія, відповідальна за підтримку реєстрації та її продовження.
Приклад: домен зареєстрований у компанії A, але його абонент хоче оплачувати його й керувати ним у компанії B. Тому він отримує AuthInfo від компанії A, розпочинає перенесення в компанії B і вводить код у відповідну форму. Залежно від розширення може також знадобитися підтвердження операції електронною поштою або в панелі.
AuthInfo зазвичай не потрібен, коли:
- ви змінюєте хостинг сайту або пошти, але домен залишається в того самого реєстратора;
- ви налаштовуєте інші сервери DNS або записи DNS;
- ви оновлюєте контактні дані абонента;
- ви передаєте права на домен іншій особі або компанії — така операція може потребувати окремого оформлення передачі прав;
- ви продовжуєте реєстрацію домену в поточного реєстратора.
Передача прав і перенесення можуть відбуватися разом, але вирішують різні завдання. Передача прав змінює абонента домену, а перенесення — його реєстратора.
Як безпечно перенести домен
Спочатку перевірте, чи актуальні контактні дані, закріплені за доменом, і чи маєте ви доступ до поштової скриньки, яку використовують для підтверджень. Також переконайтеся, що перенесення домену не заблоковане. Назви такого блокування та спосіб його вимкнення залежать від панелі й типу домену.
Далі виконайте такі кроки:
- Почніть підготовку завчасно, до закінчення строку дії домену, а не в останню мить.
- Отримайте код від поточного реєстратора через його офіційний канал.
- Введіть його лише в панелі або формі нового реєстратора.
- Підтвердьте необхідні повідомлення та стежте за статусом перенесення.
- Після завершення перевірте строк дії домену, дані абонента, налаштування DNS і спосіб продовження реєстрації.
Саме перенесення до іншого реєстратора зазвичай не змінює конфігурацію DNS, тому сайт і пошта можуть працювати без перерви. Проте не варто припускати цього без перевірки: якщо попередні сервери DNS або послуги входили до пакета старого оператора, їхня доступність після перенесення може залежати від умов цієї послуги.
Як захистити код від використання для захоплення домену
Код перенесення слід надавати лише особі, яка свідомо здійснює перенесення. Не слід надсилати його в публічному месенджері, зазначати у зверненні, доступному багатьом працівникам, або передавати підряднику лише для того, щоб він змінив DNS.
Варто також захистити обліковий запис у реєстратора надійним унікальним паролем і багатофакторною автентифікацією, якщо вона доступна. Захоплення поштової скриньки може дати змогу підтверджувати операції з доменом, тому вона також потребує окремого захисту.
Якщо ви отримаєте неочікуване повідомлення про перенесення, не переходьте за посиланнями в ньому. Увійдіть безпосередньо до панелі реєстратора, перевірте статус домену й зверніться до його служби підтримки. У разі розголошення коду попросіть змінити або анулювати його, якщо відповідна процедура це дозволяє.
Що перевірити для конкретного розширення
Строк виконання, плата, строк дії коду, блокування перенесення та вплив операції на дату закінчення строку дії не однакові для доменів .pl, .com, .eu та інших розширень. Вони також можуть змінюватися разом із правилами операторів.
Перш ніж замовити перенесення, уточніть ці умови в актуальній документації реєстру й обох реєстраторів. Практичний наступний крок — перевірити в панелі домену дату закінчення його строку дії, блокування перенесення та спосіб отримання AuthInfo, не отримуючи й не передаючи код, доки не виберете нового оператора.
