Was ist ein Auth-Code (EPP-Code) und wie bekommen Sie ihn?

Wie heißt ein Auth-Code bei verschiedenen Registries?

Er hat viele Namen, ist aber immer dasselbe: ein Geheimnis, das beweist, dass der Transferantrag vom Inhaber stammt. EPP, das Protokoll, mit dem Registrare mit Registries kommunizieren, nennt das Feld AuthInfo. Registrare und Registries geben ihm dann eigene Bezeichnungen.

Wo legen Registrare den Auth-Code ab?

Entweder in den Einstellungen der Domain im Dashboard oder in einer E-Mail an den Registrant-Kontakt. Meist müssen Sie zuerst die Transfersperre aufheben. Einige Beispiele, nach den Hilfeseiten der jeweiligen Registrare Stand Oktober 2026:

• Cloudflare: Manage Domains › Manage › Configuration › Unlock, dann den Code kopieren; „Regenerate“ stellt einen neuen aus.
• Gandi: der Tab „Transfer out“ der Domain, mit einer Schaltfläche zum Erzeugen eines neuen Schlüssels. Nur der Inhaber oder Admin-Kontakt sieht ihn.
• Porkbun: das Menü Details › Get Authorization Code.
• Namecheap: wird per E-Mail an den Registranten gesendet.
• Squarespace: wird dem Registranten innerhalb von 24 Stunden per E-Mail zugesandt; jede neue Anfrage erzeugt einen neuen Code, und nur der neueste funktioniert.

Wenn der Code „unavailable“ anzeigt, befindet sich die Domain meist noch in ihrer 60-Tage-Frist nach Registrierung oder Transfer. Jeder Registrar, den wir abdecken, ist in den Transfer von…-Anleitungen enthalten.

Wie lange ist ein Auth-Code gültig?

Für gTLDs legt die aktuelle ICANN-Richtlinie keine feste Laufzeit fest, sie hängt also vom Registrar ab. Länder-Registries legen oft eine fest. Holen Sie den Code, wenn Sie bereit sind, ihn einzureichen, nicht Tage im Voraus.

Kann ein Registrar sich weigern, Ihnen den Auth-Code zu geben?

Nein, nicht lange, und niemals als Druckmittel. Die ICANN Transfer Policy verpflichtet einen Registrar ohne Self-Service, den Code innerhalb von 5 Kalendertagen nach der ersten Anfrage des Inhabers herauszugeben. Er darf ihn wegen eines Zahlungsstreits nicht zurückhalten.

Ein Registrar kann den Transfer selbst dennoch aus einem von der Richtlinie erlaubten Grund ablehnen, etwa wegen der 60-Tage-Frist nach der Registrierung. Und er muss ihn während eines UDRP-Verfahrens oder aufgrund einer Gerichtsanordnung ablehnen. Das sind Grenzen für den Transfer, nicht für den Code. Die üblichen Blockaden finden Sie unter warum eine Domain nicht übertragen werden kann.

Wie bewahren Sie einen Auth-Code sicher auf?

Behandeln Sie ihn wie ein Passwort: Wer ihn hat, während die Domain entsperrt ist, kann einen Transfer starten. Ein paar Regeln halten ihn unter Ihrer Kontrolle.

• Niemals per E-Mail oder Chat senden. Wir fragen niemals per E-Mail oder Chat nach Ihrem Passwort, Ihrer Kontonummer oder Ihren Domain-Transfercodes (EPP).
• Niemals in eine URL einfügen. Unser vorausgefüllter Link enthält nur den Namen, etwa /app/domains/transfer?name=example.com, nie den Code.
• Erst spät anfordern. Fordern Sie den Code kurz bevor Sie ihn einreichen an, und erzeugen Sie einen neuen, falls er geleakt ist.
• Nach einem Fehlschlag wieder sperren. Wenn Sie einen Transfer abbrechen, aktivieren Sie die Transfersperre beim alten Registrar wieder.
• Postfach des Registranten im Blick behalten. Dorthin gehen die E-Mails des abgebenden Registrars zum Transfer, und Sie können eine unerwünschte Anfrage ablehnen.

Sobald die Domain angekommen ist, fordern Sie beim neuen Registrar einen frischen Code an, falls Sie je einen brauchen; verwenden Sie den alten nicht wieder.

Wie geben Sie Auth-Codes im TransferOffshore-Formular ein?

Ein Code pro Domain, eingetippt in derselben Zeile wie der Name. Das Transferformular zeigt in jeder Zeile ein Feld Domain und ein Feld Transfer code. Das Code-Feld ist beim Tippen verborgen, mit einer Schaltfläche Show.

• Add another domain fügt eine Zeile hinzu, bis zu 20 pro Anfrage.
• Paste a list nimmt ein domain code-Paar pro Zeile, für einen ganzen Stapel auf einmal.
• Leerzeichen vor und nach dem Code werden entfernt. Ein Code muss 1 bis 128 druckbare Zeichen haben; sonst bittet Sie das Formular, ihn genau so einzugeben, wie Ihr Registrar ihn ausgegeben hat.
• Der Code wird nur für Ihre Browsersitzung gespeichert, nicht im Warenkorb.
• Ein .uk-Transfer braucht keinen Code: Der Support kümmert sich mit Ihnen um die Änderung des IPS-Tags.

Wenn der alte Registrar einen Code ablehnt, zeigt die Domain in My domains Failed mit dem Grund an, plus ein Feld zum Senden eines korrigierten Codes.

Was ändert sich, wenn aus dem Auth-Code ein TAC wird?

Der Code bekommt eine feste Lebensdauer und wird nur einmal verwendet. Die Transfer Policy Review, die der ICANN Board am 7. Juni 2026 verabschiedet hat, benennt AuthInfo in Transfer Authorization Code (TAC) um:

• der Registrar muss ihn innerhalb von 120 Stunden (5 Tagen) festlegen und ausgeben;
• er ist 336 Stunden (14 Tage) gültig, ein Limit, das die Registry durchsetzt;
• er ist einmalig verwendbar: Die Registry setzt ihn zurück, sobald ein gültiger TAC akzeptiert wurde;
• Sie erhalten spätestens 10 Minuten nach der Ausgabe eine Benachrichtigung.

Stand 19. Oktober 2026 ist kein Inkrafttretensdatum veröffentlicht, und es gelten weiterhin die heutigen Regeln. Verfolgen Sie es unter ICANN transfer policy changes.