EPP code

Il codice EPP è un codice di autorizzazione usato per confermare il trasferimento di un dominio tra registrar nelle estensioni che adottano questo meccanismo. È chiamato anche Auth-Code, AuthInfo o codice di trasferimento, a seconda del registry e del provider. Il nome EPP richiama l’Extensible Provisioning Protocol usato dai registrar per comunicare con i registri, ma il codice consegnato al titolare è una credenziale specifica per autorizzare un’operazione. Non è la password dell’account, non identifica il proprietario e non deve essere pubblicato o inviato a destinatari non verificati.

Ottenimento e utilizzo

Il titolare richiede il codice dal pannello del registrar corrente o tramite la procedura di supporto ufficiale. Può essere necessario sbloccare il dominio, confermare l’indirizzo amministrativo o completare una verifica dell’identità. Il codice viene poi fornito al nuovo registrar insieme alla richiesta di trasferimento. In molti casi il registry o il registrar convalida che corrisponda alla registrazione; un codice errato o scaduto può causare rifiuto. Alcuni provider generano codici temporanei o consentono di rigenerarli, quindi le istruzioni vanno lette nel pannello attuale.

Le estensioni non seguono tutte le stesse procedure. Alcuni TLD nazionali usano un AuthInfo con formato o canale di rilascio specifico; altri possono non richiedere un codice EPP tradizionale. Possono essere previsti blocchi dopo registrazione, rinnovo, cambio titolare o modifica dei contatti. Il codice non supera tali blocchi né sostituisce l’approvazione richiesta dal registrar. Prima di pianificare una data, verificare la procedura del TLD e lo stato della registrazione, soprattutto se la scadenza è vicina.

Protezione del codice

Chi possiede l’Auth-Code può tentare di autorizzare il trasferimento, quindi il dato va custodito come credenziale. Deve essere comunicato soltanto al registrar scelto, attraverso il portale ufficiale o un canale concordato e verificato. Le email di phishing spesso imitano notifiche di trasferimento urgente e chiedono il codice o le credenziali del pannello. Non aprire link sospetti; accedere digitando l’indirizzo del provider già noto e contattare il supporto tramite recapiti ufficiali. Se il codice è stato condiviso accidentalmente, chiedere al registrar di revocarlo o generarne uno nuovo, bloccare il dominio e controllare le notifiche.

Un’organizzazione dovrebbe registrare nel proprio inventario chi ha richiesto il codice, per quale dominio e per quale trasferimento, evitando di inserirlo nel log. I sistemi di ticketing non sono necessariamente adatti a conservare segreti in chiaro. L’accesso al registrar deve avere autenticazione forte e ruoli individuali; l’Auth-Code non sostituisce i controlli dell’account. Dopo il completamento, si verifica che il dominio sia nel nuovo account, che il titolare resti corretto, che il lock e i nameserver siano quelli attesi e che il rinnovo sia pianificato.

Problemi comuni

Se il trasferimento fallisce, si controllano spelling, eventuali spazi, data di generazione, lock, contatti e finestre di blocco. Il messaggio di errore del provider può indicare se il codice è invalido o se esiste un’altra causa. Richiedere ripetutamente codici senza capire l’errore può creare confusione e aumentare l’esposizione. La procedura di escalation dovrebbe coinvolgere entrambi i registrar e il registry solo attraverso canali ufficiali.

In sintesi, il codice EPP è una chiave temporanea o controllata per autorizzare trasferimenti di dominio. Va ottenuto dal registrar corrente, usato solo presso il nuovo fornitore e protetto come un segreto. Le regole precise dipendono dall’estensione e devono essere verificate prima di avviare il passaggio.