Cos'è un auth code (codice EPP) e come si ottiene?

Come si chiama l'auth code presso i diversi registri?

Ha molti nomi, ma è sempre la stessa cosa: un segreto che dimostra che la richiesta di trasferimento arriva dal titolare. EPP, il protocollo che i registrar usano per parlare con i registri, chiama il campo AuthInfo. Poi registrar e registri gli danno le etichette che preferiscono.

Dove mettono l'auth code i registrar?

Nelle impostazioni del dominio nella dashboard oppure in un'email inviata al contatto del titolare. Di solito devi prima disattivare il blocco trasferimento. Qualche esempio, dalle pagine di assistenza di ciascun registrar aggiornate a ottobre 2026:

• Cloudflare: Manage Domains › Manage › Configuration › Unlock, poi copia il codice; “Regenerate” ne emette uno nuovo.
• Gandi: la scheda “Transfer out” del dominio, con un pulsante per generare una nuova chiave. La vede solo il titolare o il contatto amministrativo.
• Porkbun: menu Details › Get Authorization Code.
• Namecheap: inviato per email al titolare.
• Squarespace: inviato per email al titolare entro 24 ore; ogni nuova richiesta crea un nuovo codice e funziona solo l'ultimo.

Se il codice risulta “non disponibile”, di solito il dominio è ancora nel periodo di 60 giorni dopo la registrazione o il trasferimento. Ogni registrar che trattiamo è nelle guide trasferimento da…].

Quanto dura la validità di un auth code?

Per i gTLD, la policy ICANN attuale non fissa una durata, quindi dipende dal registrar. I registri nazionali spesso ne stabiliscono una. Richiedi il codice quando sei pronto a inviarlo, non giorni prima.

Un registrar può rifiutarsi di darti l'auth code?

No, non a lungo, e mai come leva. La Transfer Policy di ICANN impone a un registrar senza self-service di fornire il codice entro 5 giorni di calendario dalla prima richiesta del titolare. Non può trattenerlo per una disputa sui pagamenti.

Un registrar può comunque rifiutare il trasferimento stesso per un motivo consentito dalla policy, come il periodo di 60 giorni dopo la registrazione. E deve rifiutarlo durante un caso UDRP o in forza di un'ordinanza del tribunale. Questi sono limiti al trasferimento, non al codice. I blocchi più comuni sono in perché un dominio non può essere trasferito.

Come si tiene al sicuro un auth code?

Trattalo come una password: chiunque lo abbia mentre il dominio è sbloccato può avviare un trasferimento. Bastano poche regole per tenerlo sotto controllo.

• Non inviarlo mai via email o chat. Non chiediamo mai la tua password, il tuo numero di conto o i codici di trasferimento del dominio (EPP) via email o chat.
• Non inserirlo mai in un URL. Il nostro link precompilato contiene solo il nome, ad esempio /app/domains/transfer?name=example.com, mai il codice.
• Chiedilo all'ultimo momento. Richiedi il codice poco prima di inviarlo e generane uno nuovo se è trapelato.
• Blocca di nuovo dopo un errore. Se annulli un trasferimento, riattiva il blocco trasferimento presso il vecchio registrar.
• Controlla la casella del titolare. Lì arrivano le email del registrar cedente sul trasferimento e puoi rifiutare una richiesta indesiderata.

Una volta che il dominio è arrivato, richiedi un codice nuovo al nuovo registrar se ti serve; non riutilizzare quello vecchio.

Come si inseriscono i codici di autorizzazione nel modulo di TransferOffshore?

Un codice per dominio, digitato sulla stessa riga del nome. Il modulo di trasferimento mostra un campo Domain e un campo Transfer code su ogni riga. Il campo del codice è nascosto mentre digiti, con un pulsante Show.

• Add another domain aggiunge una riga, fino a 20 per richiesta.
• Paste a list accetta una coppia domain code per riga, per un intero lotto in una volta.
• Gli spazi prima e dopo il codice vengono rimossi. Un codice deve essere di 1 a 128 caratteri stampabili; altrimenti il modulo ti chiede di inserirlo esattamente come te l'ha dato il registrar.
• Il codice è conservato solo per la sessione del browser, non salvato nel carrello.
• Un trasferimento .uk non richiede codice: il supporto gestisce con te il cambio dell'IPS tag.

Se il vecchio registrar rifiuta un codice, il dominio mostra Failed in My domains con il motivo e un campo per inviare un codice corretto.

Cosa cambia quando il codice di autorizzazione diventa un TAC?

Il codice acquista una durata fissa e un uso unico. La Transfer Policy Review, adottata dal Consiglio ICANN il 7 giugno 2026, rinomina AuthInfo in Transfer Authorization Code (TAC):

• il registrar deve impostarlo ed emetterlo entro 120 ore (5 giorni);
• è valido per 336 ore (14 giorni), un limite che il registro fa rispettare;
• è a uso unico: il registro lo reimposta una volta accettato un TAC valido;
• ricevi un avviso non oltre 10 minuti dopo l'emissione.

Al 19 ottobre 2026 non è stata pubblicata alcuna data di entrata in vigore, e le regole attuali valgono ancora. Segui le modifiche alla politica di trasferimento ICANN.