¿Qué es un código de autorización (código EPP) y cómo se obtiene?

¿Cómo se llama el código de autorización en los distintos registros?

Tiene muchos nombres, pero siempre es lo mismo: un secreto que demuestra que la solicitud de transferencia viene del titular. EPP, el protocolo que usan los registradores para hablar con los registros, llama al campo AuthInfo. Después, registradores y registros le ponen sus propias etiquetas.

¿Dónde pone el registrador el auth code?

En los ajustes del dominio en el panel o en un email enviado al contacto del titular. Normalmente tienes que desactivar antes el bloqueo de transferencia. Algunos ejemplos, según las páginas de ayuda de cada registrador a octubre de 2026:

• Cloudflare: Manage Domains › Manage › Configuration › Unlock, luego copia el código; “Regenerate” emite uno nuevo.
• Gandi: la pestaña “Transfer out” del dominio, con un botón para generar una nueva clave. Solo lo ven el titular o el contacto admin.
• Porkbun: el menú Details › Get Authorization Code.
• Namecheap: se envía por email al titular.
• Squarespace: se envía por email al titular en un plazo de 24 horas; cada nueva solicitud crea un código nuevo y solo funciona el último.

Si el código aparece como “no disponible”, normalmente el dominio está dentro de su periodo de 60 días tras el registro o la transferencia. Todos los registradores que cubrimos están en las guías de transferencia desde….

¿Cuánto tiempo es válido un auth code?

Para los gTLD, la política actual de la ICANN no fija una vigencia, así que depende del registrador. Los registros de país suelen fijar una. Pide el código cuando estés listo para enviarlo, no días antes.

¿Puede un registrador negarse a darte el código de autorización?

No, no por mucho tiempo, y nunca como medida de presión. La Política de Transferencia de la ICANN exige que un registrador sin autoservicio proporcione el código en un plazo de 5 días naturales desde la primera solicitud del titular. No puede retenerlo por una disputa de pago.

Un registrador aún puede denegar la propia transferencia por un motivo que la política permita, como el periodo de 60 días tras el registro. Y debe denegarla durante un caso UDRP o por orden judicial. Esos son límites a la transferencia, no al código. Los bloqueos habituales están en por qué no se puede transferir un dominio.

¿Cómo se mantiene seguro un código de autorización?

Trátalo como una contraseña: cualquiera que lo tenga mientras el dominio está desbloqueado puede iniciar una transferencia. Unas pocas reglas lo mantienen bajo tu control.

• Nunca lo envíes por email ni por chat. Nunca solicitamos tu contraseña, tu número de cuenta ni tus códigos de transferencia de dominio (EPP) por email o chat.
• Nunca lo pongas en una URL. Nuestro enlace pre-rellenado solo lleva el nombre, como /app/domains/transfer?name=example.com, nunca el código.
• Pídelo tarde. Solicita el código justo antes de enviarlo, y genera uno nuevo si se ha filtrado.
• Vuelve a bloquear tras un fallo. Si cancelas una transferencia, vuelve a activar el bloqueo de transferencia en el registrador antiguo.
• Vigila la bandeja del titular. Ahí llegan los emails del registrador perdedor sobre la transferencia, y puedes rechazar una solicitud no deseada.

Una vez que el dominio ha llegado, solicita un código nuevo al nuevo registrador si alguna vez lo necesitas; no reutilices el antiguo.

¿Cómo se introducen los códigos de autorización en el formulario de TransferOffshore?

Un código por dominio, escrito en la misma fila que el nombre. El formulario de transferencia muestra un campo Domain y un campo Transfer code en cada fila. El campo del código se oculta mientras escribes, con un botón Show.

• Add another domain añade una fila, hasta 20 por solicitud.
• Paste a list acepta un par domain code por línea, para un lote completo de una vez.
• Se eliminan los espacios antes y después del código. Un código debe tener de 1 a 128 caracteres imprimibles; si no, el formulario te pide que lo introduzcas exactamente como te lo dio tu registrador.
• El código solo se conserva durante la sesión de tu navegador, no se guarda en el carrito.
• Una transferencia .uk no necesita código: el soporte gestiona contigo el cambio de IPS tag.

Si el registrador antiguo rechaza un código, el dominio muestra Failed en My domains con el motivo, y un campo para enviar un código corregido.

¿Qué cambia cuando el código de autorización pasa a ser un TAC?

El código pasa a tener una vigencia fija y un solo uso. La Transfer Policy Review, adoptada por el Consejo de la ICANN el 7 de junio de 2026, rebautiza AuthInfo como Transfer Authorization Code (TAC):

• el registrador debe generarlo y emitirlo en un plazo de 120 horas (5 días);
• es válido durante 336 horas (14 días), un límite que aplica el registro;
• es de un solo uso: el registro lo restablece cuando se acepta un TAC válido;
• recibes un aviso como máximo 10 minutos después de su emisión.

A 19 de octubre de 2026, no se ha publicado ninguna fecha de entrada en vigor, y las reglas actuales siguen aplicándose. Síguelo en ICANN transfer policy changes.