Il codice EPP dominio, chiamato anche AuthInfo, Auth-Code, codice di autorizzazione o transfer code, è una credenziale usata per trasferire un nome a dominio da un registrar a un altro. Serve a dimostrare che la richiesta parte dal titolare o da una persona autorizzata e riduce il rischio di trasferimenti non voluti.
Il codice non modifica DNS, sito o posta: autorizza una procedura amministrativa tra registrar. Deve essere trattato come una password temporanea e comunicato soltanto al nuovo registrar durante un trasferimento richiesto.
Che cos’è il codice EPP o AuthInfo
EPP significa Extensible Provisioning Protocol, il protocollo usato per gestire operazioni tra registrar e registri. Nel linguaggio comune “codice EPP” indica il segreto associato al dominio. Per molti domini generici, come .com, .net e .org, ICANN usa il termine Auth-Code o AuthInfo Code.
La denominazione varia in base all’estensione e al pannello: potresti trovare “Authorization Code”, “Transfer Code”, “AuthInfo” o “codice di trasferimento”. La funzione resta la stessa.
A cosa serve durante il trasferimento
Il nuovo registrar richiede il codice quando avvii il trasferimento. Il registro verifica che corrisponda a quello associato al dominio e, se gli altri requisiti sono rispettati, la procedura prosegue. Il codice da solo non sostituisce tutte le conferme previste: possono essere richieste approvazioni via email o dal pannello.
ICANN spiega che l’Auth-Code identifica il titolare e deve essere fornito dal registrar secondo le regole applicabili. Consulta la pagina ufficiale About Auth-Code.
Dove trovare il codice EPP
Nel pannello del registrar
Accedi al servizio presso cui il dominio è registrato, apri la gestione del dominio e cerca la sezione dedicata a trasferimento, sicurezza o codice AuthInfo. Prima potrebbe essere necessario rimuovere il blocco di trasferimento.
Richiedendolo all’assistenza
Se il pannello non permette di generarlo o visualizzarlo, contatta il registrar attuale tramite un canale autenticato. Per i domini generici soggetti alle regole ICANN, il registrar deve rendere disponibile il codice secondo i tempi e le modalità previste dalla Transfer Policy.
Per un dominio registrato con Xlogic
Accedi all’Area Clienti Xlogic, apri la sezione dei domini e seleziona quello interessato. Nella pagina di gestione cerca la funzione per visualizzare o richiedere il codice EPP/AuthInfo. Se la voce non è disponibile, apri un ticket indicando il dominio; il supporto effettuerà le verifiche necessarie sull’account.
Il codice EPP non è la password dell’area clienti
Non usare la password del pannello, dell’email o dell’hosting. Il codice è specifico per il dominio e dovrebbe essere univoco. Alcuni registrar permettono di rigenerarlo: dopo una richiesta sospetta o annullata, valuta la generazione di un nuovo codice.
Prima del trasferimento: controlli necessari
Verificare il registrar attuale
Se non sai chi gestisce la registrazione, usa un servizio RDAP/WHOIS affidabile, come ICANN Lookup per i domini supportati. Il provider del sito e il registrar possono essere aziende diverse.
Rimuovere il transfer lock
Uno stato come clientTransferProhibited indica normalmente che il dominio è bloccato contro i trasferimenti. Accedi al pannello del registrar o contattalo per sbloccarlo quando sei pronto. Riattiva le protezioni se decidi di non procedere.
Controllare email e dati del titolare
Assicurati di poter ricevere le comunicazioni inviate agli indirizzi associati al dominio o all’account. Evita cambi non necessari ai dati del registrante immediatamente prima del trasferimento: in alcuni casi possono attivare un blocco temporaneo.
Verificare scadenza e stato
Un dominio scaduto, in redemption, oggetto di contestazione o sottoposto a determinati blocchi potrebbe non essere trasferibile. Avvia la procedura con anticipo rispetto alla scadenza e chiarisci lo stato con il registrar.
Perché un trasferimento può essere rifiutato
- codice EPP errato, scaduto o rigenerato dopo l’invio;
- transfer lock ancora attivo;
- dominio registrato o trasferito da meno di 60 giorni, quando la regola si applica;
- blocco conseguente a una recente modifica del registrante;
- dominio scaduto o in uno stato che impedisce l’operazione;
- mancata conferma della richiesta nei tempi previsti;
- dati o contatti non accessibili;
- procedimenti, contestazioni o provvedimenti applicabili al dominio.
Il registrar deve indicare il motivo del rifiuto nei casi previsti. Per i domini generici puoi consultare le FAQ ICANN sul trasferimento dei domini.
Il trasferimento cambia nameserver, sito o email?
Normalmente il cambio di registrar non richiede la modifica automatica dei nameserver. Se i DNS restano invariati e il vecchio servizio DNS continua a funzionare, sito e posta non dovrebbero interrompersi. Tuttavia alcune configurazioni DNS sono legate al registrar uscente e potrebbero cessare dopo il trasferimento.
Prima di procedere esporta o annota tutti i record: A, AAAA, CNAME, MX, TXT, record SPF, DKIM e DMARC. Se devi cambiare anche nameserver, prepara prima la zona sul nuovo servizio e verifica che contenga tutti i record.
Quanto dura il trasferimento
I tempi dipendono dall’estensione, dal registro e dalle conferme. Un trasferimento di dominio generico può completarsi rapidamente dopo l’approvazione oppure richiedere diversi giorni. Non confondere questo intervallo con la propagazione DNS, che riguarda invece le modifiche ai record o ai nameserver.
Come proteggere il codice EPP
- richiedilo soltanto quando intendi trasferire il dominio;
- non pubblicarlo in email inoltrate, screenshot o ticket non autenticati;
- inseriscilo esclusivamente nel pannello del nuovo registrar scelto;
- verifica dominio e destinatario prima di copiarlo;
- rigeneralo se sospetti che sia stato esposto;
- mantieni autenticazione a due fattori e transfer lock quando non serve trasferire.
Cosa fare se il registrar non fornisce il codice
Prima verifica di essere autenticato come titolare, che il dominio sia gestito da quel registrar e che non esistano limitazioni applicabili. Invia una richiesta formale attraverso il canale di supporto e conserva numero del ticket e risposte.
Per i gTLD regolati da ICANN, se il registrar non rende disponibile l’AuthInfo secondo la policy puoi usare le procedure di reclamo indicate da ICANN. Per estensioni nazionali, rivolgiti anche al registro competente e consulta le regole specifiche. Non è necessario abbandonare il dominio e registrarne uno nuovo soltanto perché il codice non appare nel pannello.
Checklist per trasferire un dominio
- verifica titolare, registrar, scadenza e stato del dominio;
- controlla e salva la configurazione DNS;
- rimuovi il transfer lock quando sei pronto;
- genera o richiedi il codice EPP/AuthInfo;
- avvia il trasferimento dal nuovo registrar;
- approva le comunicazioni legittime ricevute;
- monitora stato, sito, DNS e posta fino al completamento;
- riattiva le protezioni disponibili nel nuovo account.
Conclusione
Il codice EPP dominio è la credenziale che consente di avviare in sicurezza un trasferimento tra registrar. Recuperalo dal pannello o dal supporto del registrar attuale, proteggilo come una password e verifica lock, contatti, scadenza e DNS prima di usarlo. In caso di blocco, chiedi sempre la motivazione e segui la procedura del registro competente.
