Mã xác thực (mã EPP) là gì, và làm sao để lấy?

Mã xác thực được gọi là gì tại các cơ quan quản lý tên miền khác nhau?

Nó có nhiều tên, nhưng luôn là cùng một thứ: một bí mật chứng minh yêu cầu chuyển nhượng đến từ chủ sở hữu. EPP, giao thức mà các nhà đăng ký tên miền dùng để trao đổi với cơ quan quản lý tên miền, gọi trường này là AuthInfo. Sau đó các nhà đăng ký tên miền và cơ quan quản lý tên miền gán cho nó nhãn riêng của họ.

Các nhà đăng ký tên miền đặt mã xác thực ở đâu?

Hoặc trong phần cài đặt của tên miền trong bảng điều khiển, hoặc trong email gửi đến liên hệ chủ thể đăng ký. Bạn thường phải tắt khóa chuyển nhượng trước. Một số ví dụ, theo trang trợ giúp của từng nhà đăng ký tên miền tính đến tháng 10 năm 2026:

• Cloudflare: Manage Domains › Manage › Configuration › Unlock, rồi sao chép mã; “Regenerate” cấp mã mới.
• Gandi: tab “Transfer out” của tên miền, có nút tạo khóa mới. Chỉ chủ sở hữu hoặc liên hệ quản trị mới thấy.
• Porkbun: menu Details › Get Authorization Code.
• Namecheap: gửi qua email đến chủ thể đăng ký.
• Squarespace: gửi email đến chủ thể đăng ký trong vòng 24 giờ; mỗi yêu cầu mới tạo một mã mới, và chỉ mã mới nhất hoạt động.

Nếu mã hiển thị “unavailable”, tên miền thường đang trong giai đoạn 60 ngày sau khi đăng ký hoặc chuyển nhượng. Mọi nhà đăng ký tên miền chúng tôi đề cập đều có trong hướng dẫn chuyển nhượng từ….

Mã xác thực có hiệu lực bao lâu?

Đối với gTLD, chính sách ICANN hiện hành không đặt thời hạn cố định, nên tùy thuộc vào nhà đăng ký tên miền. Cơ quan quản lý tên miền quốc gia thường đặt một thời hạn. Hãy lấy mã khi bạn sẵn sàng gửi, không phải trước đó vài ngày.

Nhà đăng ký tên miền có thể từ chối cung cấp mã auth cho bạn không?

Không, không thể kéo dài lâu, và tuyệt đối không được dùng làm đòn ép. Chính sách chuyển nhượng của ICANN yêu cầu nhà đăng ký tên miền không có tự phục vụ phải cấp mã trong vòng 5 ngày dương lịch kể từ yêu cầu đầu tiên của chủ sở hữu. Họ không được giữ mã vì tranh chấp thanh toán.

Nhà đăng ký tên miền vẫn có thể từ chối chính việc chuyển nhượng vì lý do chính sách cho phép, chẳng hạn thời hạn 60 ngày sau khi đăng ký. Và họ buộc phải từ chối trong thời gian có vụ UDRP hoặc theo lệnh tòa án. Đó là giới hạn đối với việc chuyển nhượng, không phải đối với mã. Các trường hợp chặn phổ biến có tại vì sao không thể chuyển nhượng tên miền.

Làm sao giữ mã auth an toàn?

Hãy coi nó như mật khẩu: bất kỳ ai nắm giữ nó khi tên miền đang được mở khóa đều có thể bắt đầu chuyển nhượng. Một vài nguyên tắc giúp bạn giữ nó trong tầm kiểm soát.

• Không bao giờ gửi nó qua email hay chat. Chúng tôi không bao giờ yêu cầu mật khẩu, số tài khoản hoặc mã chuyển tên miền (EPP) của bạn qua email hoặc chat.
• Không bao giờ đặt nó trong URL. Liên kết điền sẵn của chúng tôi chỉ chứa tên, ví dụ /app/domains/transfer?name=example.com, không bao giờ chứa mã.
• Yêu cầu muộn. Hãy yêu cầu mã ngay trước khi bạn gửi nó, và tạo mã mới nếu nó đã bị lộ.
• Khóa lại sau khi thất bại. Nếu bạn hủy một lần chuyển nhượng, hãy bật lại khóa chuyển nhượng tại nhà đăng ký tên miền cũ.
• Theo dõi hộp thư của chủ thể đăng ký. Email của nhà đăng ký tên miền mất tên miền về việc chuyển nhượng sẽ đến đó, và bạn có thể từ chối một yêu cầu không mong muốn.

Khi tên miền đã về, hãy yêu cầu mã mới từ nhà đăng ký tên miền mới nếu bạn cần; đừng dùng lại mã cũ.

Làm thế nào để nhập auth code vào biểu mẫu của TransferOffshore?

Một mã cho mỗi tên miền, nhập trên cùng hàng với tên. Biểu mẫu chuyển nhượng hiển thị trường Domain và trường Transfer code trên mỗi hàng. Trường mã bị ẩn khi bạn nhập, với nút Show.

• Add another domain thêm một hàng, tối đa 20 mỗi yêu cầu.
• Paste a list nhận một cặp domain code mỗi dòng, cho cả một lô cùng lúc.
• Khoảng trắng trước và sau mã được loại bỏ. Mã phải từ 1 đến 128 ký tự in được; nếu không, biểu mẫu yêu cầu bạn nhập chính xác như nhà đăng ký tên miền đã cấp.
• Mã chỉ được giữ trong phiên trình duyệt của bạn, không được lưu trong giỏ hàng.
• Chuyển nhượng .uk không cần mã: bộ phận hỗ trợ sẽ cùng bạn xử lý việc đổi IPS tag.

Nếu nhà đăng ký tên miền cũ từ chối mã, tên miền hiển thị Failed trong My domains kèm lý do, và một trường để gửi mã đã sửa.

Điều gì thay đổi khi auth code trở thành TAC?

Mã có thời hạn cố định và chỉ dùng một lần. Transfer Policy Review, được ICANN Board thông qua ngày 7 tháng 6 năm 2026, đổi tên AuthInfo thành Transfer Authorization Code (TAC):

• nhà đăng ký tên miền phải đặt và cấp nó trong vòng 120 giờ (5 ngày);
• nó có hiệu lực trong 336 giờ (14 ngày), một giới hạn do cơ quan quản lý tên miền thực thi;
• nó chỉ dùng một lần: cơ quan quản lý tên miền đặt lại nó khi một TAC hợp lệ được chấp nhận;
• bạn nhận được thông báo không muộn hơn 10 phút sau khi nó được cấp.

Tính đến ngày 19 tháng 10 năm 2026, chưa có ngày có hiệu lực nào được công bố, và các quy tắc hiện hành vẫn áp dụng. Theo dõi tại thay đổi chính sách chuyển nhượng của ICANN.