什么是授权码（EPP 码），如何获取？

授权码在不同注册局叫什么？

它有很多名字，但本质始终相同：一个证明转移请求来自持有人的密钥。EPP（注册商与注册局通信所用的协议）将该字段称为 AuthInfo。随后注册商和注册局又各自给它起了标签。

注册商把授权码放在哪里？

要么在控制面板的域名设置中，要么在发送给注册人联系人的电子邮件中。通常您必须先关闭转移锁。以下是一些例子，依据各注册商 2026 年 10 月的帮助页面：

• Cloudflare： Manage Domains › Manage › Configuration › Unlock，然后复制验证码；“Regenerate”会签发新的验证码。
• Gandi： 域名的“Transfer out”标签页，有一个生成新密钥的按钮。只有所有者或管理员联系人可见。
• Porkbun： Details 菜单 › Get Authorization Code。
• Namecheap： 通过电子邮件发送给注册人。
• Squarespace： 在 24 小时内通过电子邮件发送给注册人；每次新请求都会生成新验证码，只有最新的有效。

如果验证码显示“unavailable”，该域名通常处于注册或转移后的 60 天期限内。我们覆盖的每家注册商都列在从…转移指南中。

授权码有效期多长？

对于 gTLD，当前 ICANN 政策未设定固定有效期，因此取决于注册商。国家注册局通常会设定。请在准备提交时再获取验证码，不要提前几天。

注册商可以拒绝提供 auth code 吗？

不可以，不能长期拒绝，也绝不能将其作为筹码。ICANN 转移政策要求，没有自助服务的注册商须在持有人首次请求后的 5 个日历日内提供代码。不得因付款纠纷而扣留。

注册商仍可基于政策允许的理由拒绝转移本身，例如注册后的 60 天期限。在 UDRP 案件期间或根据法院命令，则必须拒绝。这些是对转移的限制，而非对代码的限制。常见阻碍见域名为何无法转移。

如何安全保管 auth code？

把它当成密码：在域名未锁定期间，任何持有它的人都能发起转移。遵守几条规则就能让它始终掌握在你手中。

• 绝不要通过邮件或聊天发送它。 我们绝不会通过电子邮件或聊天索要您的密码、账户号码或域名转移码（EPP）。
• 绝不要把它放进 URL。 我们预填的链接只包含域名，例如 /app/domains/transfer?name=example.com，绝不包含验证码。
• 晚点再索取。 在提交前不久再申请验证码，如果已经泄露就生成新的。
• 失败后重新锁定。 如果你取消了转移，请在原注册商处重新开启转移锁。
• 留意注册人邮箱。 转出注册商关于转移的邮件会发到这里，你可以拒绝不想要的请求。

域名转入后，如果以后需要验证码，请向新注册商申请新的验证码；不要重复使用旧的。

如何在 TransferOffshore 表单中填写授权码？

每个域名一个验证码，填在与域名同一行。](/app/domains/transfer)在每一行显示 Domain 字段和 Transfer code 字段。验证码字段在输入时会隐藏，并带一个 Show 按钮。

• Add another domain 会增加一行，每次请求最多 20 个。
• Paste a list 每行接受一组 domain code 配对，可一次性处理整批。
• 验证码前后的空格会被去除。验证码必须为 1 到 128 个可打印字符；否则表单会要求你按注册商提供的原样准确输入。
• 验证码仅在浏览器会话期间保留，不会保存在购物车中。
• .uk 转移不需要验证码：由客服与你一起处理 IPS 标签变更。

如果原注册商拒绝了验证码，该域名会在 My domains 中显示 Failed 并附上原因，同时提供一个用于提交更正后验证码的字段。

当授权码变成 TAC 后有什么变化？

验证码将有固定有效期且只能使用一次。ICANN 董事会于 2026 年 6 月 7 日通过的《转移政策审查》将 AuthInfo 更名为转移授权码（TAC）：

• 注册商必须在 120 小时（5 天）内设置并签发；
• 有效期为 336 小时（14 天），由注册局强制执行；
• 为一次性使用：注册局在接受有效 TAC 后将其重置；
• 你会在签发后最迟 10 分钟内收到通知。

截至 2026 年 10 月 19 日，尚未公布生效日期，现行规则仍然适用。关注ICANN 转移政策变化。