EPP-код (Extensible Provisioning Protocol auth-code, также authInfo или transfer secret) — строка символов длиной 6-16 символов, являющаяся одноразовым паролем для авторизации переноса домена к другому регистратору. Стандартизован в RFC 5731 как обязательный элемент EPP-протокола. Без EPP-кода новый регистратор не может инициировать перенос даже при наличии всех данных о домене.
Как работает перенос с EPP-кодом
- Владелец запрашивает EPP-код у текущего регистратора (через панель управления или тикет).
- Регистратор генерирует код и отправляет его на email администратора домена.
- Владелец передаёт код новому регистратору при инициировании переноса.
- Новый регистратор отправляет EPP transfer request с кодом в реестр реестродержателя.
- Реестр проверяет код и запрашивает подтверждение у старого регистратора (5 дней для ответа).
- После подтверждения (или истечения 5 дней без ответа) домен переносится.
Процедура занимает 5-7 рабочих дней. Новый срок регистрации при переносе для большинства TLD увеличивается на 1 год от текущей даты истечения (не от даты переноса). Перенос для .RU работает иначе: он быстрее (1-3 дня), срок не продлевается автоматически.
Защита от несанкционированного переноса
ICANN требует от регистраторов следующие защиты: статус clientTransferProhibited на первые 60 дней после регистрации или переноса, уведомление администратора на email о любой попытке переноса, возможность вручную установить clientTransferProhibited (lock) через панель управления. При потере доступа к email admin-контакта запрос EPP-кода может потребовать верификации личности.
История
EPP-протокол разработан IETF и стандартизован в RFC 3730 (2004), затем обновлён в RFC 5730-5734 (2009). До EPP перенос доменов был неунифицированным: у каждого регистратора была своя процедура. ICANN обязала регистраторов .com/.net/.org поддерживать EPP с 1999-2001 годов. Auth-code как обязательный элемент переноса введён одновременно.
На что обращать внимание
EPP-код действует ограниченное время: обычно 7-14 дней. Если не успел использовать — запрашивай снова. Код должен храниться конфиденциально: получив его, злоумышленник может перенести домен. Перед переносом снимите clientTransferProhibited (если установлен) — иначе перенос будет отклонён реестром. Не путайте с паролем от панели регистратора — это другой реквизит. При переносе домена хостинг не переезжает автоматически — NS-записи после переноса нужно настраивать у нового регистратора вручную.
История EPP-кода
EPP (Extensible Provisioning Protocol) разработан IETF и стандартизирован в RFC 5730–5734 (2009). Auth-code как механизм авторизации переноса описан в RFC 5734. До EPP перенос доменов требовал бумажных заявлений и телефонных звонков. EPP автоматизировал процесс: перенос .COM занимает 5–7 дней, в течение которых старый регистратор может оспорить перенос. Для .RU перенос выполняется через систему КЦ с использованием формата РЕСТ.
Процедура переноса домена
Шаги переноса: 1) Разблокировать домен у текущего регистратора (снять статус clientTransferProhibited). 2) Получить EPP-код (valid 30–60 дней, зависит от реестра). 3) Инициировать перенос у нового регистратора — ввести EPP-код. 4) Подтвердить перенос по email adminContact из WHOIS. 5) Дождаться завершения (5–7 дней для .COM). При переносе NS-серверы не меняются — их нужно обновить вручную у нового регистратора.