Código de Autorización

¿Qué es un Código de Autorización?

Un código de autorización (authorization code), también conocido como código EPP, código de transferencia o secreto de dominio, es una contraseña única asignada a cada nombre de dominio. Este código debe proporcionarse para transferir con éxito un dominio de un registrador a otro, actuando como un mecanismo de seguridad para evitar transferencias de dominio no autorizadas.

Cómo Funcionan los Códigos de Autorización

El Modelo de Seguridad de Transferencia de Dominio

Los códigos de autorización sirven como prueba de propiedad del dominio durante las transferencias:

1. El propietario del dominio solicita código de autorización del registrador actual

2. El registrador proporciona código único (típicamente 6-16 caracteres alfanuméricos)

3. El propietario inicia la transferencia en el nuevo registrador

4. Se envía el código de autorización como prueba de autorización

5. La transferencia procede solo si el código coincide

6. El registrador actual confirma (o aprueba automáticamente después de 5 días)

Formato del Código de Autorización

Características típicas del código de autorización:

Longitud:     8-16 caracteres
Formato:      Alfanumérico (letras + números)
Mayúsculas/minúsculas: Usualmente sensible a mayúsculas/minúsculas
Ejemplo:      Xy8#kL2$pQ9m
Validez:      Sin expiración (permanece igual hasta que se regenere)

Obtener tu Código de Autorización

De Registradores Principales

1. Inicia sesión en tu cuenta

2. Navega a Configuración del Dominio

3. Haz clic en "Transferir dominio fuera de GoDaddy"

4. El código se muestra o se envía por correo electrónico

1. Lista de Dominios → Gestionar

2. Desplázate hasta "Código de Autorización"

3. Haz clic en "Obtener Código EPP"

4. El código se envía al correo electrónico del administrador

1. Selecciona dominio

2. Haz clic en "Transferir fuera"

3. Obtener código de autorización

4. Desbloquea dominio

1. Descripción General del Dominio

2. Configuración → Transferencia

3. Obtener código de autorización

4. Eliminar bloqueo de transferencia

Métodos Comunes

• La mayoría de registradores tienen "Obtener Código de Autorización" en configuración de dominio
• Entrega usualmente instantánea

• Algunos registradores requieren solicitud por correo
• Se envía al correo del contacto administrador del dominio
• Entrega en minutos a horas

• Los registradores heredados pueden requerir ticket de soporte
• Puede ser necesaria verificación de identidad
• Tiempo de entrega más largo

Requisitos del Código de Autorización

Requisitos Previos para Obtener Código de Autorización

• Debe haber iniciado sesión como propietario del dominio
• Acceso al correo de contacto del administrador
• Puede requerir autenticación de dos factores

✓ Dominio desbloqueado (bloqueo de transferencia deshabilitado)
✓ No en período de redención
✓ Sin disputa UDRP activa
✓ No dentro de 60 días de registro o transferencia anterior
✓ Correo del administrador verificado y accesible

• Sin pagos pendientes
• Cuenta en buen estado
• Sin retenciones de seguridad

El Proceso de Transferencia de Dominio

Transferencia Paso a Paso con Código de Autorización

Día 0:
1. Desbloquea dominio
2. Deshabilita privacidad de WHOIS (temporalmente)
3. Verifica que el correo del contacto administrador es accesible
4. Obtén código de autorización
5. Documenta configuración de DNS actual

Día 0:
1. Inicia proceso de transferencia en nuevo registrador
2. Ingresa nombre de dominio
3. Proporciona código de autorización
4. Confirma correo del contacto administrador
5. Paga tarifa de transferencia (típicamente incluye extensión de 1 año)

Día 0-1:
1. Se envía correo de confirmación al contacto administrador
2. Aprueba transferencia vía enlace de correo
3. Se notifica al registrador actual
4. Comienza ventana de aprobación de 5 días

Día 1-7:
1. El registrador actual aprueba (o aprueba automáticamente después de 5 días)
2. El dominio se transfiere al nuevo registrador
3. Se extiende el registro por 1 año
4. Transferencia completada

Cronograma de Transferencia

Inmediatamente:    Nuevo registrador recibe solicitud
Día 0-1:           Se envía correo de aprobación al contacto administrador
Día 1-5:           Período de espera (a menos que se apruebe manualmente)
Día 5:             Aprobación automática si el registrador actual no responde
Día 5-7:           Se completa la transferencia

Seguridad del Código de Autorización

Por Qué son Necesarios los Códigos de Autorización

Sin códigos de autorización, el secuestro de dominio sería trivial:

Sin Código de Autorización:
El atacante inicia transferencia → Dominio robado

Con Código de Autorización:
El atacante inicia transferencia → Requiere código de autorización → Bloqueado

Proteger tu Código de Autorización

1. No compartir públicamente: Nunca publiques códigos de autorización en línea

2. Usar transmisión segura: Envía vía correo cifrado o canales seguros

3. Regenerar después de usar: Solicita nuevo código de autorización después de completar transferencia

4. Verificar destinatario: Confirma que estás compartiendo con un registrador legítimo nuevo

5. Habilitar bloqueo de transferencia: Mantén dominio bloqueado cuando no estés transfiriendo

Advertencias de Seguridad

Correo Falso:
"¡Tu dominio está a punto de expirar! Proporciona tu código de autorización para renovar."

Correo Legítimo:
Nunca solicita código de autorización a menos que TÚ hayas iniciado una transferencia.

• Los atacantes pueden hacerse pasar por soporte solicitando código de autorización
• Siempre verifica a través de canales oficiales del registrador
• Nunca proporciones código de autorización a nadie que se presente como "soporte"

Problemas Comunes con el Código de Autorización

Problema: Código de Autorización No Funciona

• Error tipográfico en entrada de código (sensible a mayúsculas/minúsculas)
• Dominio aún bloqueado
• Código expirado o regenerado
• Privacidad de WHOIS habilitada
• Nombre de dominio incorrecto ingresado

1. Verifica el código exacto (copiar/pegar)
2. Verifica que el dominio esté desbloqueado
3. Solicita código de autorización nuevo
4. Deshabilita privacidad de WHOIS temporalmente
5. Confirma ortografía del dominio

Problema: No Puedo Obtener Código de Autorización

• Dominio bloqueado
• Registro reciente (< 60 días)
• Problemas de pago
• Retención de seguridad
• Restricciones del registrador

1. Comprueba estado de bloqueo de dominio: dig example.com | grep clientTransferProhibited
2. Verifica elegibilidad de 60 días
3. Resuelve pagos pendientes
4. Contacta soporte del registrador para retenciones
5. Revisa políticas de transferencia del registrador

Problema: Correo No Recibido

• Filtrado de carpeta de spam
• Correo del contacto administrador incorrecto
• Problemas de reenvío de correo
• Retraso del registrador

1. Comprueba carpeta de spam/correo no deseado
2. Verifica correo del contacto administrador en WHOIS
3. Espera 1-2 horas
4. Solicita reenvío
5. Actualiza correo de contacto si es incorrecto

Código de Autorización vs Bloqueo de Transferencia

Bloqueo de Transferencia (Bloqueo del Registrador)

Característica de seguridad separada:

Bloqueo de Transferencia: Previene iniciación de transferencia a nivel de registrador
Código de Autorización:     Prueba autorización cuando se inicia la transferencia

Ambos Requeridos para Transferencia Segura:
1. Desbloquea dominio (deshabilita bloqueo de transferencia)
2. Proporciona código de autorización (prueba autorización)

Códigos de Estado de Dominio

Códigos de estado EPP relacionados con transferencias:

clientTransferProhibited  → Transferencia bloqueada por registrador
serverTransferProhibited  → Transferencia bloqueada por registro
transferPeriod            → Actualmente transfiriendo

# Comprueba estado:
whois example.com | grep -i transfer

Escenarios de Transferencia Especiales

Dominios Premium

Los dominios premium pueden tener:

• Tarifas de transferencia más altas
• Requisitos de verificación adicionales
• Tiempos de aprobación extendidos
• Proceso especial de obtención de código de autorización

Dominios Expirados

Códigos de autorización para dominios expirados:

Período de Gracia:       Código de autorización aún disponible
Período de Redención:    Debe restaurarse antes de transferencia (tarifa alta)
Eliminación Pendiente:   No se permiten transferencias

Transferencias de Múltiples Dominios

Consideraciones de transferencia masiva:

# Obtén códigos de autorización para todos los dominios
for domain in domain1.com domain2.com domain3.com; do
  echo "Código de autorización para $domain: [solicita del registrador]"
done

# Organiza códigos de forma segura
codigos_dominios.txt:
domain1.com → Xy8#kL2$pQ9m
domain2.com → Mz3%nB5@hR7k
domain3.com → Pq4&vN8!dS2w

Comprobar Elegibilidad de Transferencia

Lista de Verificación Previa a la Transferencia

# 1. Comprueba estado de bloqueo de dominio
whois example.com | grep -i "Status:"

# 2. Verifica fecha de registro
whois example.com | grep -i "Creation Date:"

# 3. Comprueba fecha de última transferencia
whois example.com | grep -i "Updated Date:"

# 4. Verifica que el correo del contacto administrador sea accesible
whois example.com | grep -i "Admin Email:"

# 5. Confirma que el DNS está documentado (para continuidad)
dig example.com ANY

Usar DomScan

curl "https://domscan.net/v1/health?domain=example.com"

# Devuelve información de elegibilidad de transferencia:
# - Estado de bloqueo
# - Fecha de registro
# - Detalles de bloqueo de transferencia

Mejores Prácticas

Antes de la Transferencia

1. Documenta configuración actual:

- Registros de DNS

- Configuración de correo

- Certificados SSL

- Servidores de nombres

2. Reduce TTLs de DNS (opcional):

24-48 horas antes de transferencia, establece TTL a 300 segundos

   Permite cambios rápidos de DNS si es necesario

3. Realiza copia de seguridad de datos del dominio:

- Exporta archivo de zona

- Toma captura de pantalla de configuración de DNS

- Guarda registros MX y TXT

Durante la Transferencia

1. Monitorea correo: Comprueba correo del contacto administrador frecuentemente

2. Aprueba prontamente: No esperes aprobación automática de 5 días

3. Verifica continuidad de DNS: Asegúrate de que DNS siga resolviendo durante la transferencia

4. Comprueba sitio web/correo: Confirma sin interrupciones

Después de la Transferencia

1. Verifica finalización de transferencia: Confirma dominio en nuevo registrador

2. Vuelve a habilitar bloqueo de transferencia: Bloquea dominio inmediatamente

3. Configura DNS: Configura DNS en nuevo registrador si es necesario

4. Vuelve a habilitar privacidad: Activa privacidad de WHOIS

5. Restaura TTLs: Devuelve TTLs de DNS a valores normales

6. Prueba todo: Verifica que sitio web, correo y servicios funcionan

Alternativas al Código de Autorización

Transferencias Push

Transferencias internas dentro del mismo registrador:

• No se requiere código de autorización
• Transferencia de cuenta a cuenta
• Usualmente instantánea
• A menudo gratuita

Transferencias de Registro

Algunos ccTLDs usan sistemas diferentes:

• .uk: Sistema de etiqueta IPS
• .au: EPP con flujo de trabajo diferente
• .de: Sistema AuthInfo-2

Las transferencias de dominios son una operación crítica de gestión de dominios, y los códigos de autorización proporcionan seguridad esencial. Comprender cómo obtener, usar y proteger códigos de autorización garantiza transferencias de dominio sin problemas y evita el robo no autorizado de dominios.