Qué es el código EPP y cómo obtenerlo para tu dominio

Qué significa exactamente el código EPP

La primera vez que escuché hablar del código EPP estaba intentando transferir un dominio para un cliente y el proveedor nuevo me pidió ese código sin más explicación. Tuve que investigar por mi cuenta. Si te encuentras en esa situación ahora, te voy a ahorrar el tiempo que yo perdí buscando información clara.

El código EPP es una clave de autorización que se genera para cada dominio. Sirve como prueba de que tú, como titular o administrador del dominio, autorizas una transferencia de un proveedor a otro. Sin ese código, ningún registrador puede mover tu dominio. Es una medida de seguridad que existe justamente para evitar que un tercero secuestre dominios sin permiso.

EPP son las siglas en inglés de Extensible Provisioning Protocol. Es el protocolo técnico que usan los registros de dominios para comunicarse con los registradores. Pero a nivel práctico, el código EPP es simplemente un texto único que actúa como contraseña de transferencia. También lo vas a ver llamado auth code, authorization code, código de autorización o transfer secret. Todos esos términos se refieren a lo mismo.

Para qué sirve este código y por qué es importante

El código EPP cumple una función específica: autenticar al titular del dominio frente al registro central cuando se solicita una transferencia. Imagínalo como la llave que abre la cerradura del dominio en el registro. Sin esa llave, el dominio se queda donde está.

Antes de que existiera este sistema, los dominios podían transferirse con procedimientos menos seguros que dependían solo del correo electrónico. Eso permitió varios casos de fraude donde personas malintencionadas se hacían con dominios ajenos. Con el código EPP, el control queda en manos de quien tiene acceso al panel del proveedor actual, que en teoría es el dueño legítimo del dominio.

El código también sirve para otras operaciones en algunos casos. Por ejemplo, ciertos cambios de titularidad o de contacto pueden requerir el código EPP como confirmación. No es lo más común, pero conviene saberlo. La función principal sigue siendo autorizar la transferencia entre registradores.

Otra cosa importante: el código EPP es específico para cada dominio. Si tienes diez dominios y quieres transferirlos todos, necesitas diez códigos diferentes. No existe un código maestro que sirva para varios dominios al mismo tiempo. Eso hace el proceso más seguro, pero también más laborioso cuando se manejan muchos dominios.

Cómo solicitar el código EPP paso a paso

El procedimiento estándar es el siguiente. Entras al panel de control del proveedor donde tienes registrado el dominio. Buscas la sección que administra dominios o registros. Dentro encuentras el dominio específico que quieres transferir y haces clic para ver sus detalles.

En esa pantalla suele haber una opción que dice solicitar código EPP, generar auth code o algo similar. Le das clic y el sistema responde de dos maneras posibles. La primera, te muestra el código en pantalla directamente. La segunda, te envía el código por correo electrónico al contacto administrativo registrado para el dominio.

Si te llega por correo, revisa la bandeja de entrada en los próximos minutos. A veces tarda hasta una hora si hay carga en los servidores. Si pasa más de eso, revisa la carpeta de spam, porque algunos filtros consideran sospechosos los correos con códigos largos y caracteres especiales.

Hay proveedores que no tienen esta opción en el panel. En ese caso tienes que abrir un ticket de soporte. Indica el dominio, confirma tu identidad como titular y solicita formalmente el código EPP. La respuesta debería llegar en 24 a 48 horas. Si demoran más, insiste con cortesía pero firmeza. Por reglamento están obligados a entregar el código en plazos razonables.

Cómo se ve un código EPP típico

Los códigos EPP no tienen un formato fijo. Cada registrador puede generarlos como prefiera, dentro de ciertos parámetros mínimos. Lo que sí es común es que sean cadenas largas con letras, números y caracteres especiales. Una muestra ficticia podría verse así: xK9mP2nQ7vR4tY8w3aH5.

Algunos códigos incluyen guiones, puntos, signos de exclamación, asteriscos o paréntesis. Esos caracteres especiales aumentan la seguridad porque hacen el código más difícil de adivinar. La longitud típica varía entre 8 y 32 caracteres, aunque he visto algunos más largos.

Cuando copies el código, ten cuidado con dos cosas. Primero, no incluyas espacios al principio o al final. Segundo, evita pasar el código por aplicaciones que reformatean texto, como algunos editores que cambian comillas o convierten guiones. Lo más seguro es copiar del correo o del panel directamente al campo donde lo necesitas pegar.

Plazos típicos para obtener y usar el código

Una vez solicitado, el código EPP se entrega rápido. Si el proveedor tiene el sistema automatizado, lo recibes en minutos. Si depende de soporte manual, puede tomar uno o dos días. En casos extremos he visto demoras de hasta una semana, pero eso ya es señal de que el proveedor no está cumpliendo bien con sus obligaciones.

El código generado tiene un período de validez. La mayoría de registradores establece un plazo de 30 a 60 días. Después de ese tiempo, el código caduca y tienes que solicitar uno nuevo. Por eso conviene no pedir el código con mucha anticipación si no vas a usarlo de inmediato.

Una vez que usas el código para iniciar una transferencia, queda consumido. Si por alguna razón la transferencia se cancela, vas a necesitar solicitar un nuevo código para volver a intentarlo. Esa lógica de un solo uso refuerza la seguridad: si alguien interceptara un código ya usado, no le serviría de nada.

Seguridad del código EPP

El código EPP es información sensible. Trátalo como tratarías una contraseña. No lo compartas en correos sin cifrar, no lo pegues en chats públicos, no lo envíes a desconocidos que dicen necesitarlo para algo. Si lo manejas con cuidado, el sistema de transferencias cumple bien su función de proteger tu dominio.

Si alguien obtiene tu código EPP y tiene acceso al correo administrativo del dominio, podría iniciar una transferencia hacia un proveedor controlado por esa persona y aprobar la confirmación. Eso te dejaría sin el dominio. Por suerte hay capas adicionales: el proveedor anterior recibe notificación y puede contactarte si detecta algo raro. Pero la mejor defensa es no compartir el código.

Si sospechas que el código pudo filtrarse, anda al panel del proveedor y solicita uno nuevo. El antiguo queda invalidado automáticamente al generarse uno nuevo. También cambia las contraseñas del panel y del correo administrativo, por si el problema fuera más profundo.

Algunos proveedores ofrecen autenticación de dos factores para acciones críticas como solicitar códigos EPP o aprobar transferencias. Si tu proveedor lo ofrece, actívalo. Es una capa adicional que dificulta mucho los ataques aunque alguien obtenga tu contraseña principal.

Errores comunes al usar el código EPP

El error más frecuente es introducir mal el código. Como las cadenas son largas y con caracteres especiales, basta cambiar una letra para que el sistema lo rechace. Te recomiendo copiar y pegar siempre, nunca tipear el código a mano. Si el formato de pegado introduce caracteres invisibles, prueba pegar en un editor de texto plano primero y desde ahí copiar al campo de destino.

Otro error es usar un código caducado. Si solicitaste el código hace varias semanas y recién ahora vas a transferir, conviene generar uno nuevo antes de empezar. No siempre los proveedores avisan cuando el código está vencido, así que mejor prevenir.

También es común tratar de transferir un dominio que tiene el candado activo. Aunque el código sea correcto, si el domain lock está activado la transferencia no se aprueba. Desactiva el candado primero, después solicita el código, después inicia la transferencia. Ese orden evita problemas.

He visto casos donde el código se solicita pero el correo administrativo está desactualizado y no llega a nadie. Si pides el código y no aparece en ningún correo accesible, verifica primero quién es el contacto administrativo registrado. Tal vez tengas que actualizar ese dato antes de poder recibir el código.

Diferencias entre proveedores en la entrega del código

No todos los proveedores manejan igual la entrega del código EPP. Algunos lo muestran instantáneamente en el panel, otros lo envían por correo, otros requieren ticket de soporte. La regulación general obliga a entregarlo en plazos razonables, pero en la práctica la experiencia varía mucho.

Los proveedores que más cuidan al cliente suelen tener el botón visible y bien explicado, con instrucciones claras de qué hacer después. Los que prefieren retener clientes esconden la opción o agregan pasos innecesarios. Si estás pensando elegir un proveedor para registrar dominios, ese detalle de cómo tratan las transferencias entrantes y salientes dice mucho de la calidad del servicio.

En el caso de los dominios .pe, NIC.PE supervisa el cumplimiento de los plazos. Si un proveedor demora más de lo razonable en entregar un código, puedes elevar el caso al registro central. No es algo que se haga a menudo, pero existe esa instancia como protección al usuario.

Qué hacer si el proveedor se niega a entregar el código

Aunque por reglamento están obligados, algunos proveedores intentan retrasar o complicar la entrega del código EPP. Si te pasa, sigue una secuencia escalada. Primero, abre un ticket de soporte indicando con claridad lo que necesitas y citando que es tu derecho como titular del dominio.

Si no responden en 48 horas, envía un correo formal a la dirección de contacto de la empresa, no solo al soporte general. A veces los gerentes responden más rápido cuando ven que el cliente conoce sus derechos. Sé respetuoso pero claro sobre los plazos que la normativa establece.

Si tras varios intentos sigues sin recibir respuesta, contacta a NIC.PE directamente. Ellos pueden intervenir y obligar al registrador a cumplir. También puedes documentar el caso para futuras reclamaciones formales. En la práctica, la mayoría de proveedores cede mucho antes de llegar a ese punto, porque saben que perder casos así daña su reputación.

Preguntas frecuentes sobre código EPP dominio

El código EPP tiene costo

No, solicitar el código EPP debería ser gratuito. Los proveedores no pueden cobrar por entregarte algo que es tu derecho como titular del dominio. Si te cobran por generar el código, es una mala práctica que vale la pena reportar. La transferencia en sí sí tiene costo en el proveedor de destino, pero ese costo es por la renovación que viene incluida, no por el código.

El código EPP es lo mismo que la contraseña de mi cuenta

No, son cosas diferentes. La contraseña de la cuenta te permite entrar al panel del proveedor. El código EPP es específico para autorizar la transferencia de un dominio particular. Ambos son sensibles, pero cumplen funciones distintas. No los confundas al pedir información a soporte.

Puedo cambiar el código EPP de mi dominio

Sí, en cualquier momento puedes solicitar que se genere un código nuevo. El antiguo queda invalidado automáticamente. Eso es útil si crees que el código actual pudo filtrarse o si simplemente quieres asegurar que solo tú lo conoces.

Cuántas veces puedo solicitar el código EPP

No hay límite estricto en cuántas veces puedes solicitar el código. Cada vez que lo pides se genera uno nuevo y el anterior queda inválido. Eso es útil si pierdes el código o si quieres asegurarte de que estés usando uno fresco.

El código EPP funciona para cualquier extensión de dominio

El concepto del código EPP existe para la mayoría de extensiones modernas, incluyendo .pe, .com, .net, .org y muchas otras. Los detalles del procedimiento pueden variar ligeramente entre extensiones, pero la idea central es la misma: un código que autoriza la transferencia.

Qué hago si pierdo el código antes de usarlo

Si pierdes el código, simplemente solicita uno nuevo desde el panel del proveedor. El que perdiste queda inválido en cuanto se genera el nuevo. No es necesario contactar a soporte ni hacer ningún trámite especial.

El código EPP caduca solo

Sí, después de un tiempo el código caduca aunque no lo hayas usado. La validez típica es de 30 a 60 días. Si no lo usaste en ese período, tienes que generar uno nuevo. La caducidad es una medida de seguridad para evitar que códigos olvidados queden circulando indefinidamente.

Necesito el código si solo voy a cambiar los DNS

No, cambiar los DNS de tu dominio no requiere el código EPP. Los cambios de DNS se hacen directamente desde el panel del proveedor donde está registrado el dominio, sin necesidad de autenticación adicional. El código EPP solo se necesita para transferir el dominio a otro proveedor.

El código sirve también para correos del dominio

No directamente. El código EPP es solo para la transferencia del registro del dominio. La configuración de correos se maneja a través de los registros DNS o del panel del servicio de correo que uses. No hay relación operativa entre el código EPP y los correos.

Hay forma de proteger el dominio para que nadie pueda solicitar el código

Sí, la mayoría de proveedores ofrece la opción de bloquear el dominio. Con el candado activo, no se pueden iniciar transferencias aunque alguien tenga el código. Combinado con autenticación de dos factores en la cuenta, ese es el nivel de seguridad recomendado para dominios importantes.