Wat is een authcode (EPP-code), en hoe krijg je die?

Hoe heet een auth code bij verschillende registers?

Het heeft veel namen, maar het is altijd hetzelfde: een geheim dat bewijst dat de transferaanvraag van de houder komt. EPP, het protocol waarmee registrars met registers praten, noemt het veld AuthInfo. Registrars en registers geven het daarna hun eigen labels.

Waar zetten registrars de auth code?

Ofwel in de instellingen van de domeinnaam in het dashboard, ofwel in een e-mail aan het registrantcontact. Meestal moet je eerst de transfer lock uitzetten. Een paar voorbeelden, volgens de helppagina's van elke registrar per oktober 2026:

• Cloudflare: Manage Domains › Manage › Configuration › Unlock, kopieer dan de code; "Regenerate" geeft een nieuwe uit.
• Gandi: het tabblad "Transfer out" van de domeinnaam, met een knop om een nieuwe sleutel te genereren. Alleen de owner of admin contact ziet hem.
• Porkbun: het menu Details › Get Authorization Code.
• Namecheap: per e-mail naar de registrant gestuurd.
• Squarespace: binnen 24 uur per e-mail naar de registrant; elke nieuwe aanvraag maakt een nieuwe code, en alleen de nieuwste werkt.

Als de code "unavailable" toont, zit de domeinnaam meestal nog in de periode van 60 dagen na registratie of transfer. Elke registrar die we behandelen staat in de transfer from…-gidsen.

Hoe lang is een auth code geldig?

Voor gTLD's stelt het huidige ICANN-beleid geen vaste geldigheid, dus het hangt van de registrar af. Landenregisters stellen er vaak een in. Vraag de code aan wanneer je klaar bent om hem in te dienen, niet dagen van tevoren.

Kan een registrar weigeren je de authcode te geven?

Nee, niet lang, en nooit als drukmiddel. Het ICANN Transfer Policy verplicht een registrar zonder selfservice om de code binnen 5 kalenderdagen na het eerste verzoek van de houder te geven. De registrar mag de code niet achterhouden vanwege een betalingsgeschil.

Een registrar mag de transfer zelf nog steeds weigeren om een reden die het beleid toestaat, zoals de periode van 60 dagen na registratie. En tijdens een UDRP-zaak of op grond van een gerechtelijk bevel moet de registrar weigeren. Dat zijn beperkingen op de transfer, niet op de code. De gangbare blokkades staan in waarom een domeinnaam niet kan worden getransfereerd.

Hoe houd je een authcode veilig?

Behandel het als een wachtwoord: iedereen die het heeft terwijl het domein ontgrendeld is, kan een transfer starten. Een paar regels houden het onder jouw controle.

• Stuur het nooit via e-mail of chat. We vragen nooit om je wachtwoord, je rekeningnummer of je domeinverhuiscodes (EPP) via e-mail of chat.
• Zet het nooit in een URL. Onze vooraf ingevulde link bevat alleen de naam, zoals /app/domains/transfer?name=example.com, nooit de code.
• Vraag het laat aan. Vraag de code pas aan vlak voordat je hem indient, en genereer een nieuwe als hij is uitgelekt.
• Vergrendel opnieuw na een mislukking. Als je een transfer annuleert, zet dan de transferlock weer aan bij de oude registrar.
• Houd de inbox van de registrant in de gaten. De e-mails van de verliezende registrar over de transfer komen daar binnen, en je kunt een ongewenst verzoek afwijzen.

Zodra het domein is aangekomen, vraag je bij de nieuwe registrar een nieuwe code aan als je er ooit een nodig hebt; hergebruik de oude niet.

Hoe voer je authcodes in op het formulier van TransferOffshore?

Eén code per domein, ingevuld op dezelfde regel als de naam. Het transferformulier toont een veld Domein en een veld Transfercode op elke regel. Het codeveld is verborgen terwijl je typt, met een knop Tonen.

• Nog een domein toevoegen voegt een regel toe, tot 20 per aanvraag.
• Een lijst plakken neemt één domain code-paar per regel, voor een hele batch in één keer.
• Spaties voor en na de code worden verwijderd. Een code moet 1 tot 128 printbare tekens bevatten; anders vraagt het formulier je om hem exact in te voeren zoals je registrar hem gaf.
• De code wordt alleen bewaard voor je browsersessie, niet opgeslagen in de winkelwagen.
• Een .uk-transfer heeft geen code nodig: support regelt de IPS-tagwijziging samen met je.

Als de oude registrar een code afwijst, toont het domein Mislukt in Mijn domeinen met de reden, en een veld om een gecorrigeerde code te sturen.

Wat verandert er als de authcode een TAC wordt?

De code krijgt een vaste looptijd en is eenmalig bruikbaar. De Transfer Policy Review, aangenomen door de ICANN Board op 7 juni 2026, hernoemt AuthInfo tot Transfer Authorization Code (TAC):

• de registrar moet hem binnen 120 uur (5 dagen) instellen en uitgeven;
• hij is 336 uur (14 dagen) geldig, een limiet die het register afdwingt;
• hij is eenmalig bruikbaar: het register reset hem zodra een geldige TAC is geaccepteerd;
• je krijgt uiterlijk 10 minuten na uitgifte een melding.

Per 19 oktober 2026 is er geen ingangsdatum gepubliceerd, en de huidige regels gelden nog. Volg het op wijzigingen in het ICANN-transferbeleid.