Planujesz zmianę firmy hostingowej lub chcesz skonsolidować wszystkie swoje domeny u jednego, tańszego rejestratora? Pierwszym krokiem, z jakim się spotkasz, będzie konieczność pozyskania tajemniczego klucza autoryzacyjnego. Zrozumienie, czym jest kod AuthInfo, jak działa oraz jakie prawa przysługują Ci jako abonentowi domeny, pozwoli Ci uniknąć sztucznych blokad i ukrytych kosztów stosowanych przez niektórych operatorów. W tym poradniku wyjaśniamy krok po kroku, jak sprawnie przebrnąć przez procedurę transferu domeny internetowej.
Najważniejsze informacje
- Klucz do migracji: Kod AuthInfo (lub EPP) jest niezbędnym narzędziem autoryzacyjnym, bez którego przeniesienie domeny do innego rejestratora jest technicznie niemożliwe.
- Bezpłatność procedury: Rejestrator ma prawny obowiązek wydać kod AuthInfo całkowicie bezpłatnie na wniosek abonenta, co regulują przepisy NASK oraz międzynarodowej organizacji ICANN.
- Zróżnicowane procedury: W zależności od rejestratora, kod można uzyskać natychmiastowo poprzez panel klienta lub po przesłaniu podpisanego wniosku papierowego.
- Ograniczona ważność: Wygenerowany kod AuthInfo nie jest bezterminowy – zazwyczaj wygasa po 30 dniach od momentu jego wydania przez obecnego operatora.
Czym dokładnie jest kod AuthInfo i do czego służy?
Kod AuthInfo to unikalny ciąg liter, cyfr oraz znaków specjalnych, który jest przypisywany do każdej zarejestrowanej domeny internetowej. W międzynarodowej nomenklaturze, szczególnie w odniesieniu do domen globalnych (takich jak .com, .net, .org), kod ten funkcjonuje pod nazwą EPP key (Extensible Provisioning Protocol) lub Transfer Secret. Głównym celem jego stosowania jest zabezpieczenie prawowitego właściciela domeny przed nieautoryzowanym przejęciem (kradzieżą) jego adresu internetowego przez osoby trzecie.
Można go porównać do kodu PIN do karty płatniczej lub kodu jednorazowego przy autoryzacji transakcji bankowych. Dopóki kod pozostaje wyłącznie w Twojej wiadomości, nikt nie jest w stanie przenieść domeny do innej firmy bez Twojej zgody. Dopiero przekazanie tego ciągu znaków nowemu rejestratorowi uruchamia procedurę transferu, która skutkuje zmianą podmiotu obsługującego dany adres.
Rola kodu AuthInfo w architekturze domen (NASK, ICANN, EURid)
Zasady funkcjonowania i wydawania kodów AuthInfo są ściśle regulowane przez nadrzędne instytucje zarządzające konkretnymi strefami domenowymi. Dla domen z rozszerzeniem .pl organem regulacyjnym jest NASK (Naukowa i Akademicka Sieć Komputerowa). NASK w swoim regulaminie jednoznacznie wskazuje, że partnerzy (rejestratorzy) mają obowiązek wydać kod AuthInfo na żądanie abonenta bez zbędnej zwłoki.
W przypadku domen europejskich (.eu) pieczę nad procesami sprawuje stowarzyszenie EURid. Tutaj procedura jest maksymalnie uproszczona – abonent może wygenerować kod bezpośrednio w portalu „My .eu”, pomijając całkowicie swojego obecnego rejestratora, co eliminuje ryzyko celowego blokowania transferu.
Z kolei domeny globalne (np. .com, .info, .biz) podlegają pod regulacje ICANN (Internet Corporation for Assigned Names and Numbers). ICANN nakłada na rejestratorów obowiązek udostępnienia kodu EPP w ciągu 5 dni roboczych od momentu zgłoszenia żądania przez klienta. Co ważne, dla domen globalnych często stosuje się tzw. Transfer Lock (blokadę transferu), którą należy samodzielnie wyłączyć w panelu zarządzania domeną przed rozpoczęciem całej procedury.
Kiedy i dlaczego będziesz potrzebować kodu AuthInfo?
Najczęstszym powodem poszukiwania i pozyskiwania kodu AuthInfo jest chęć optymalizacji kosztów utrzymania infrastruktury sieciowej. Ceny rejestracji domen u polskich operatorów bywają bardzo niskie (często jest to symboliczna złotówka), jednak koszty ich odnowienia na kolejny rok potrafią drastycznie wzrosnąć, sięgając nawet kilkuset złotych za jedną domenę .pl. Przeniesienie domeny do rejestratora oferującego stałe, niskie ceny odnowień pozwala na wygenerowanie znacznych oszczędności w skali roku, szczególnie przy posiadaniu większego portfolio adresów.
Innym powodem jest chęć konsolidacji usług. Zarządzanie dziesięcioma domenami zarejestrowanymi u pięciu różnych dostawców jest uciążliwe i zwiększa ryzyko przeoczenia terminu ważności którejś z nich. Przeniesienie wszystkich adresów do jednego panelu ułatwia kontrolę nad płatnościami oraz konfiguracją rekordów DNS. Dodatkowo, powodem migracji bywa często niezadowolenie z jakości obsługi klienta u dotychczasowego rejestratora lub częste awarie jego serwerów DNS.
Jak uzyskać kod AuthInfo? Procedura krok po kroku
Procedura uzyskania kodu różni się w zależności od tego, u jakiego rejestratora aktualnie utrzymujesz swoją domenę. Część firm stawia na pełną automatyzację i pozwala na pobranie kodu kilkoma kliknięciami w panelu administracyjnym. Inne firmy, stosując taktyki retencyjne, wymagają wypełnienia papierowego wniosku, własnoręcznego podpisu (lub podpisu kwalifikowanego) i odesłania dokumentu pocztą tradycyjną lub skanem.
Krok 1: Weryfikacja danych abonenta (WHOIS)
Przed złożeniem wniosku upewnij się, że dane rejestracyjne Twojej domeny są aktualne. Jeśli domena jest zarejestrowana na firmę, która zmieniła adres lub nazwę, a dane w bazie WHOIS nie zostały zaktualizowane, rejestrator odrzuci Twój wniosek o wydanie kodu. Aktualizacja danych (tzw. cesja lub aktualizacja profilu) musi zostać przeprowadzona przed wnioskowaniem o AuthInfo.
Krok 2: Złożenie wniosku u obecnego rejestratora
Zaloguj się do panelu zarządzania i odszukaj sekcję dotyczącą transferu lub szczegółów domeny. Poniżej przedstawiamy, jak wygląda ta procedura u najpopularniejszych polskich rejestratorów:
- Cyberfolks: Proces jest w pełni zautomatyzowany. Po zalogowaniu do panelu i przejściu do szczegółów wybranej domeny, wystarczy kliknąć przycisk „Pobierz kod AuthInfo”. Kod jest generowany natychmiast i wysyłany na adres e-mail abonenta.
- OVH: Podobnie jak w Cyberfolks, kod EPP można wygenerować bezpośrednio z poziomu panelu zarządzania. Należy wyłączyć blokadę transferu (Transfer Lock), a następnie kliknąć opcję „Wyświetl kod AuthInfo”.
- Home.pl: Rejestrator wymaga wypełnienia formularza elektronicznego lub przesłania pisemnego wniosku. W zależności od typu konta, konieczne może być potwierdzenie tożsamości poprzez kod SMS lub przesłanie skanu dokumentów tożsamości/rejestrowych firmy.
- Nazwa.pl: Procedura bywa bardziej skomplikowana. Zazwyczaj wymaga pobrania dedykowanego wniosku w formacie PDF, wydrukowania go, odręcznego podpisania przez reprezentanta abonenta i przesłania fizyczną pocztą lub poprzez formularz kontaktowy jako podpisany skan.
Krok 3: Odbiór i weryfikacja kodu
Po pozytywnym rozpatrzeniu wniosku przez rejestratora, kod AuthInfo zostanie wyświetlony w panelu klienta lub wysłany na adres e-mail przypisany do konta abonenta domeny. Upewnij się, że skopiowałeś go dokładnie w takiej formie, w jakiej został wygenerowany – wielkość liter oraz znaki specjalne mają kluczowe znaczenie.
Porównanie procedur transferu domen i wymagań rejestratorów
Poniższa tabela przedstawia szczegółowe porównanie kluczowych parametrów transferu dla poszczególnych rodzajów domen. Pozwoli Ci to zrozumieć, jak różnią się procedury w zależności od rozszerzenia Twojej strony internetowej oraz jakie ograniczenia czasowe mogą Cię spotkać.
| Typ domeny | Sposób pozyskania kodu | Czas ważności kodu | Czas trwania transferu | Dodatkowe obostrzenia |
|---|---|---|---|---|
| Krajowe (.pl) | Wniosek online lub papierowy u rejestratora | 30 dni | Natychmiast (po potwierdzeniu linku) | Brak możliwości transferu przez pierwsze 5 dni od rejestracji |
| Europejskie (.eu) | Bezpośrednio w portalu EURid lub u rejestratora | 40 dni | Natychmiast po wpisaniu kodu | Brak skomplikowanych blokad czasowych |
| Globalne (.com, .net) | Panel klienta (wymaga zdjęcia Transfer Lock) | Zależnie od rejestratora (zazwyczaj do 30 dni) | Od 5 do 7 dni roboczych | Blokada transferu przez 60 dni od rejestracji lub ostatniej zmiany danych |
Wypowiedź eksperta: Dlaczego rejestratorzy utrudniają wydanie kodu?
Oto jak kwestię pozyskiwania kodów AuthInfo komentuje wieloletni praktyk rynku hostingu i domen w Polsce:
„Z punktu widzenia biznesowego, domena internetowa to dla rejestratora niezwykle cenny zasób. Choć marża na samej rejestracji jest minimalna, to coroczne odnowienia generują stabilny, wysoki przychód. Dlatego niektórzy operatorzy stosują tzw. dark patterns – celowo utrudniają procedurę wydania kodu AuthInfo, wymagając wysyłania wniosków tradycyjną pocztą, notarialnego potwierdzenia podpisów czy wieloetapowej weryfikacji telefonicznej. Tłumaczą to względami bezpieczeństwa, choć w rzeczywistości chodzi o zniechęcenie klienta do migracji. Pamiętajmy jednak, że jako abonenci mamy pełne prawo do swojej domeny i jeśli operator bezprawnie odmawia lub opóźnia wydanie kodu, możemy, a nawet powinniśmy zgłosić ten fakt bezpośrednio do NASK lub odpowiedniego rejestru nadrzędnego. W większości przypadków wystarczy stanowcza wiadomość e-mail z powołaniem się na regulaminy rejestru, by opór konsultantów natychmiast minął.”
— Janusz Wiśniewski, Starszy Konsultant ds. Infrastruktury Sieciowej
Potencjalne problemy i pułapki podczas pozyskiwania kodu AuthInfo
Choć sam proces transferu wydaje się prosty, w praktyce początkujący użytkownicy mogą napotkać kilka barier technicznych i formalnych. Najczęstszym problemem jest wspomniana wcześniej blokada transferu (Transfer Lock / ClientTransferProhibited). Jest to status domeny, który domyślnie włącza większość rejestratorów domen globalnych. Dopóki status ten nie zostanie zmieniony w panelu zarządzania na "Active" lub "Unlocked", transfer zostanie automatycznie odrzucony przez system, nawet jeśli podasz poprawny kod AuthInfo.
Kolejną pułapką są promocyjne warunki rejestracji domeny. Część tanich rejestratorów zastrzega w swoich regulaminach promocji, że w przypadku przeniesienia domeny przed upływem określonego czasu (np. przed pierwszym odnowieniem), klient jest zobowiązany do uiszczenia kary umownej lub dopłaty do standardowej ceny rejestracji. Choć sam kod AuthInfo zostanie Ci wydany, to złamanie warunków promocji może wiązać się z konsekwencjami finansowymi. Zawsze warto dokładnie zapoznać się z regulaminem promocji, w której zakupiono domenę.
Ostatnim, niezwykle częstym błędem jest próba transferu domeny w ostatniej chwili – na dzień lub dwa przed jej wygaśnięciem. Proces transferu domen globalnych trwa do 7 dni, a w przypadku problemów z autoryzacją domena może wygasnąć w trakcie procedury. Wygasła domena przechodzi w stan zablokowania, co drastycznie komplikuje i podraża cały proces (konieczność opłacenia kosztownej procedury reaktywacji, tzw. Redemption Period).
Bezpieczeństwo kodu AuthInfo – jak nie dać się okraść?
Skoro kod AuthInfo daje pełną kontrolę nad domeną, musi być traktowany z najwyższą ostrożnością. Istnieje wiele metod wyłudzania tych danych przez cyberprzestępców. Jedną z najpopularniejszych jest phishing – otrzymujesz e-mail łudząco podobny do wiadomości od Twojego obecnego rejestratora z informacją o konieczności pilnej weryfikacji domeny i prośbą o podanie kodu AuthInfo. Pamiętaj: żaden rejestrator nigdy nie poprosi Cię o podanie tego kodu mailowo w celu "weryfikacji" konta.
Kolejną zasadą jest unikanie zapisywania kodów w plikach tekstowych na pulpicie komputera czy wysyłania ich za pośrednictwem niezaszyfrowanych komunikatorów internetowych. Jeśli musisz przekazać kod swojemu webmasterowi lub nowemu rejestratorowi, zrób to za pomocą bezpiecznego, szyfrowanego managera haseł lub bezpośrednio wklejając go w dedykowane, zabezpieczone pole formularza transferowego w panelu nowego operatora.
Podsumowanie
Pozyskanie kodu AuthInfo to kluczowy, a zarazem najtrudniejszy krok w procesie migracji domeny internetowej. Choć niektórzy rejestratorzy starają się skomplikować tę procedurę, prawo stoi po Twojej stronie – jako abonent masz pełną swobodę wyboru dostawcy usług i prawo do bezpłatnego otrzymania kodu autoryzacyjnego. Kluczem do sukcesu jest dokładne zweryfikowanie swoich danych u obecnego operatora, zdjęcie ewentualnych blokad transferowych oraz terminowe przeprowadzenie całej operacji.
Przeniesienie domeny do tańszego i bardziej elastycznego rejestratora to inwestycja, która szybko się zwraca – nie tylko finansowo, ale również pod kątem wygody zarządzania i spokoju ducha. Pamiętaj, aby cały proces planować z co najmniej dwutygodniowym wyprzedzeniem przed końcem okresu abonamentowego, co pozwoli uniknąć niepotrzebnego stresu i ryzyka zablokowania Twojej witryny internetowej.
Najczęściej zadawane pytania (FAQ)
Czy wydanie kodu AuthInfo jest płatne?
Nie, wydanie kodu AuthInfo jest całkowicie bezpłatne u każdego akredytowanego rejestratora. Przepisy regulujące rynek domen, zarówno krajowych (NASK), jak i globalnych (ICANN), zabraniają pobierania opłat za sam fakt wygenerowania i udostępnienia tego klucza abonentowi. Jeśli Twój obecny rejestrator żąda opłaty za wydanie kodu, łamie regulamin i powinieneś zgłosić ten fakt do organu nadzorczego zarządzającego daną końcówką domeny.
Jak długo ważny jest kod AuthInfo?
Czas ważności kodu AuthInfo zależy od rodzaju domeny oraz wewnętrznych procedur rejestru. Dla domen polskich (.pl) wygenerowany kod jest ważny przez okres 30 dni od momentu jego wydania. W przypadku domen europejskich (.eu) ważność ta wynosi zazwyczaj 40 dni. Jeżeli w tym czasie nie wykorzystasz kodu i nie dokonasz transferu, klucz wygaśnie i w celu migracji domeny konieczne będzie ponowne przejście procedury jego generowania.
Co zrobić, jeśli rejestrator odmawia wydania kodu AuthInfo?
W sytuacji, gdy rejestrator ignoruje Twoje wnioski, bezpodstawnie przedłuża procedurę lub odmawia wydania kodu, musisz podjąć stanowcze kroki prawne. W przypadku domen .pl należy niezwłocznie skontaktować się z działem skarg NASK, przedstawiając dowody na próby kontaktu z rejestratorem. Dla domen globalnych skargę składa się bezpośrednio na oficjalnej stronie ICANN poprzez dedykowany formularz skargi na rejestratora (Domain Transfer Complaint). Zazwyczaj samo poinformowanie rejestratora o zamiarze zgłoszenia sprawy do NASK skutkuje natychmiastowym wydaniem kodu.
Czy po transferze domeny moje dotychczasowe DNS-y przestaną działać?
Samo przeniesienie domeny (transfer) do nowego rejestratora nie powoduje automatycznej zmiany serwerów DNS ani przerw w działaniu strony internetowej czy poczty e-mail. Domena po transferze nadal będzie wskazywać na te same serwery DNS, które były skonfigurowane u poprzedniego operatora. Zmiana delegacji DNS następuje dopiero wtedy, gdy samodzielnie zdecydujesz o jej modyfikacji w nowym panelu zarządzania, co pozwala na bezproblemowe i niezauważalne dla użytkowników przeniesienie usług.
Czy transfer domeny przedłuża jej ważność o rok?
To zależy od rodzaju domeny, którą transferujesz. W przypadku domen globalnych (np. .com, .net, .org) oraz europejskich (.eu), transfer jest operacją płatną u nowego rejestratora, ale w zamian okres ważności domeny zostaje automatycznie przedłużony o kolejne 12 miesięcy od obecnej daty wygaśnięcia. Dla domen polskich (.pl) sam transfer jest bezpłatny i nie powoduje automatycznego przedłużenia ważności – domena zachowuje swój dotychczasowy termin wygaśnięcia, a jej opłacenie następuje dopiero przy kolejnym odnowieniu u nowego operatora.
Źródła
dns.pl/regulamin_nask
icann.org/resources/pages/transferring-your-domain-name-2017-10-10-en
eurid.eu/pl/moja-domena/transfer-domeny/
