Código de Autorización

¿Qué es un Código de Autorización?

Un código de autorización (authorization code), también conocido como código EPP, código de transferencia o secreto de dominio, es una contraseña única asignada a cada nombre de dominio. Este código debe proporcionarse para transferir con éxito un dominio de un registrador a otro, actuando como un mecanismo de seguridad para evitar transferencias de dominio no autorizadas.

Cómo Funcionan los Códigos de Autorización

El Modelo de Seguridad de Transferencia de Dominio

Los códigos de autorización sirven como prueba de propiedad del dominio durante las transferencias:

1. El propietario del dominio solicita código de autorización del registrador actual

2. El registrador proporciona código único (típicamente 6-16 caracteres alfanuméricos)

3. El propietario inicia la transferencia en el nuevo registrador

4. Se envía el código de autorización como prueba de autorización

5. La transferencia procede solo si el código coincide

6. El registrador actual confirma (o aprueba automáticamente después de 5 días)

Formato del Código de Autorización

Características típicas del código de autorización:

Length:     8-16 characters
Format:     Alphanumeric (letters + numbers)
Case:       Usually case-sensitive
Example:    Xy8#kL2$pQ9m
Validity:   No expiration (remains same until regenerated)

Obtener tu Código de Autorización

De Registradores Principales

1. Inicia sesión en tu cuenta

2. Navega a Configuración del Dominio

3. Haz clic en "Transferir dominio fuera de GoDaddy"

4. El código se muestra o se envía por correo electrónico

1. Lista de Dominios → Gestionar

2. Desplázate hasta "Código de Autorización"

3. Haz clic en "Obtener Código EPP"

4. El código se envía al correo electrónico del administrador

1. Selecciona dominio

2. Haz clic en "Transferir fuera"

3. Obtener código de autorización

4. Desbloquea dominio

1. Descripción General del Dominio

2. Configuración → Transferencia

3. Obtener código de autorización

4. Eliminar bloqueo de transferencia

Métodos Comunes

• La mayoría de registradores tienen "Obtener Código de Autorización" en configuración de dominio
• Entrega usualmente instantánea

• Algunos registradores requieren solicitud por correo
• Se envía al correo del contacto administrador del dominio
• Entrega en minutos a horas

• Los registradores heredados pueden requerir ticket de soporte
• Puede ser necesaria verificación de identidad
• Tiempo de entrega más largo

Requisitos del Código de Autorización

Requisitos Previos para Obtener Código de Autorización

• Debe haber iniciado sesión como propietario del dominio
• Acceso al correo de contacto del administrador
• Puede requerir autenticación de dos factores

✓ Domain unlocked (transfer lock disabled)
✓ Not in redemption period
✓ No active UDRP dispute
✓ Not within 60 days of registration or previous transfer
✓ Admin email verified and accessible

• Sin pagos pendientes
• Cuenta en buen estado
• Sin retenciones de seguridad

El Proceso de Transferencia de Dominio

Transferencia Paso a Paso con Código de Autorización

Day 0:
1. Unlock domain
2. Disable WHOIS privacy (temporarily)
3. Verify admin contact email is accessible
4. Obtain auth code
5. Document current DNS settings

Day 0:
1. Start transfer process at new registrar
2. Enter domain name
3. Provide auth code
4. Confirm admin contact email
5. Pay transfer fee (typically includes 1-year extension)

Day 0-1:
1. Email sent to admin contact
2. Approve transfer via email link
3. Current registrar notified
4. 5-day approval window starts (or immediate with approval)

Day 1-7:
1. Current registrar approves (or auto-approves after 5 days)
2. Domain transfers to new registrar
3. Registration extended by 1 year
4. Transfer complete

Cronograma de Transferencia

Immediate:    New registrar receives request
Day 0-1:      Approval email sent to admin contact
Day 1-5:      Waiting period (unless manually approved)
Day 5:        Auto-approval if current registrar doesn't respond
Day 5-7:      Transfer completes

Seguridad del Código de Autorización

Por Qué son Necesarios los Códigos de Autorización

Sin códigos de autorización, el secuestro de dominio sería trivial:

Without Auth Code:
Attacker initiates transfer → Domain stolen

With Auth Code:
Attacker initiates transfer → Requires auth code → Blocked

Proteger tu Código de Autorización

1. No compartir públicamente: Nunca publiques códigos de autorización en línea

2. Usar transmisión segura: Envía vía correo cifrado o canales seguros

3. Regenerar después de usar: Solicita nuevo código de autorización después de completar transferencia

4. Verificar destinatario: Confirma que estás compartiendo con un registrador legítimo nuevo

5. Habilitar bloqueo de transferencia: Mantén dominio bloqueado cuando no estés transfiriendo

Advertencias de Seguridad

Fake Email:
"Your domain is expiring! Provide your auth code to renew."

Legitimate Email:
Never asks for auth code unless YOU initiated transfer.

• Los atacantes pueden hacerse pasar por soporte solicitando código de autorización
• Siempre verifica a través de canales oficiales del registrador
• Nunca proporciones código de autorización a nadie que se presente como "soporte"

Problemas Comunes con el Código de Autorización

Problema: Código de Autorización No Funciona

• Error tipográfico en entrada de código (sensible a mayúsculas/minúsculas)
• Dominio aún bloqueado
• Código expirado o regenerado
• Privacidad de WHOIS habilitada
• Nombre de dominio incorrecto ingresado

1. Double-check exact code (copy/paste)
2. Verify domain is unlocked
3. Request fresh auth code
4. Disable WHOIS privacy temporarily
5. Confirm domain spelling

Problema: No Puedo Obtener Código de Autorización

• Dominio bloqueado
• Registro reciente (< 60 días)
• Problemas de pago
• Retención de seguridad
• Restricciones del registrador

1. Check domain lock status: dig example.com | grep clientTransferProhibited
2. Verify 60-day eligibility
3. Resolve outstanding payments
4. Contact registrar support for holds
5. Review registrar transfer policies

Problema: Correo No Recibido

• Filtrado de carpeta de spam
• Correo del contacto administrador incorrecto
• Problemas de reenvío de correo
• Retraso del registrador

1. Check spam/junk folder
2. Verify admin contact email in WHOIS
3. Wait 1-2 hours
4. Request resend
5. Update contact email if incorrect

Código de Autorización vs Bloqueo de Transferencia

Bloqueo de Transferencia (Bloqueo del Registrador)

Característica de seguridad separada:

Transfer Lock: Prevents transfer initiation at registrar level
Auth Code:     Proves authorization when transfer is initiated

Both Required for Secure Transfer:
1. Unlock domain (disable transfer lock)
2. Provide auth code (prove authorization)

Códigos de Estado de Dominio

Códigos de estado EPP relacionados con transferencias:

clientTransferProhibited  → Transfer locked by registrar
serverTransferProhibited  → Transfer locked by registry
transferPeriod            → Currently transferring

# Check status:
whois example.com | grep -i transfer

Escenarios de Transferencia Especiales

Dominios Premium

Los dominios premium pueden tener:

• Tarifas de transferencia más altas
• Requisitos de verificación adicionales
• Tiempos de aprobación extendidos
• Proceso especial de obtención de código de autorización

Dominios Expirados

Códigos de autorización para dominios expirados:

Grace Period:       Auth code still available
Redemption Period:  Must restore before transfer (high fee)
Pending Delete:     No transfers allowed

Transferencias de Múltiples Dominios

Consideraciones de transferencia masiva:

# Obtain auth codes for all domains
for domain in domain1.com domain2.com domain3.com; do
  echo "Auth code for $domain: [request from registrar]"
done

# Organize codes securely
domains_authcodes.txt:
domain1.com → Xy8#kL2$pQ9m
domain2.com → Mz3%nB5@hR7k
domain3.com → Pq4&vN8!dS2w

Comprobar Elegibilidad de Transferencia

Lista de Verificación Previa a la Transferencia

# 1. Check domain lock status
whois example.com | grep -i "Status:"

# 2. Verify registration date
whois example.com | grep -i "Creation Date:"

# 3. Check last transfer date
whois example.com | grep -i "Updated Date:"

# 4. Verify admin email is accessible
whois example.com | grep -i "Admin Email:"

# 5. Confirm DNS is documented (for continuity)
dig example.com ANY

Usar DomScan

curl "https://domscan.net/v1/health?domain=example.com"

# Returns transfer eligibility information:
# - Lock status
# - Registration date
# - Transfer lock details

Mejores Prácticas

Antes de la Transferencia

1. Documenta configuración actual:

- Registros de DNS

- Configuración de correo

- Certificados SSL

- Servidores de nombres

2. Reduce TTLs de DNS (opcional):

24-48 hours before transfer, set TTL to 300 seconds

   Allows quick DNS changes if needed

3. Realiza copia de seguridad de datos del dominio:

- Exporta archivo de zona

- Toma captura de pantalla de configuración de DNS

- Guarda registros MX y TXT

Durante la Transferencia

1. Monitorea correo: Comprueba correo del contacto administrador frecuentemente

2. Aprueba prontamente: No esperes aprobación automática de 5 días

3. Verifica continuidad de DNS: Asegúrate de que DNS siga resolviendo durante la transferencia

4. Comprueba sitio web/correo: Confirma sin interrupciones

Después de la Transferencia

1. Verifica finalización de transferencia: Confirma dominio en nuevo registrador

2. Vuelve a habilitar bloqueo de transferencia: Bloquea dominio inmediatamente

3. Configura DNS: Configura DNS en nuevo registrador si es necesario

4. Vuelve a habilitar privacidad: Activa privacidad de WHOIS

5. Restaura TTLs: Devuelve TTLs de DNS a valores normales

6. Prueba todo: Verifica que sitio web, correo y servicios funcionan

Alternativas al Código de Autorización

Transferencias Push

Transferencias internas dentro del mismo registrador:

• No se requiere código de autorización
• Transferencia de cuenta a cuenta
• Usualmente instantánea
• A menudo gratuita

Transferencias de Registro

Algunos ccTLDs usan sistemas diferentes:

• .uk: Sistema de etiqueta IPS
• .au: EPP con flujo de trabajo diferente
• .de: Sistema AuthInfo-2

Las transferencias de dominios son una operación crítica de gestión de dominios, y los códigos de autorización proporcionan seguridad esencial. Comprender cómo obtener, usar y proteger códigos de autorización garantiza transferencias de dominio sin problemas y evita el robo no autorizado de dominios.