--- title: "Auth code: cos’è e come si ottiene il codice di autorizzazione del dominio" url: https://www.conseolente.it/auth-code-codice-autorizzazione-dominio/ aggiornato: 2026-10-28 descrizione: "Auth code: scopri cos'è il codice di autorizzazione del dominio, come ottenerlo dal registrar, la sua validità e come proteggerlo durante il trasferimento." topic: "Auth code · ottenimento · trasferimento dominio" --- # Auth code: cos’è e come si ottiene il codice di autorizzazione del dominio > Versione per assistenti AI. Pagina originale: [Auth code: cos’è e come si ottiene il codice di autorizzazione del dominio](https://www.conseolente.it/auth-code-codice-autorizzazione-dominio/?via=md) L’auth code è il codice alfanumerico riservato che il registrar attuale assegna a un nome a dominio e che autorizza il passaggio verso un nuovo gestore. Conosciuto anche come codice EPP o AuthInfo, funge da prova che la richiesta di trasferimento proviene dal legittimo titolare registrato. ## In breve - **Cosa risolve:** autorizza lo spostamento di un dominio da un registrar a un altro senza interventi non consentiti. - **Quando serve:** solo al momento di avviare un trasferimento di dominio o, in alcuni casi, una modifica dell’intestatario. - **Condizioni e limiti:** per i domini .it l’invio avviene via email al titolare, per .com/.net/.org il codice compare direttamente nel pannello, per altre estensioni serve una richiesta formale. - **Come verificare:** dall’area clienti del registrar presso cui il dominio risulta registrato, nella sezione dedicata a dominio e DNS. - **Cosa fare se manca:** contattare l’assistenza del provider attuale, che è l’unico soggetto abilitato a rilasciarlo. - **Quanto dura:** la validità è limitata nel tempo; una volta scaduto va richiesto nuovamente prima di proseguire con il trasferimento. ## Cos’è l’auth code e quali sono i suoi sinonimi Il termine indica una stringa alfanumerica composta generalmente da 6 a 16 caratteri, assegnata a un singolo nome a dominio e nota esclusivamente al registrante o al provider che gestisce la registrazione. La stessa credenziale viene chiamata anche EPP code, AuthInfo, codice di autorizzazione o transfer code: la denominazione cambia in base all’estensione e al pannello del gestore, ma la funzione resta identica in ogni contesto. Il codice nasce da un protocollo tecnico chiamato EPP, lo standard con cui i registrar e i registri dei domini di primo livello si scambiano comandi di provisioning, trasferimento e aggiornamento. Non va confuso con le credenziali di accesso all’area clienti: è una chiave distinta, legata unicamente al dominio e non all’account dell’utente che lo amministra. La password del dominio non modifica DNS, contenuti o configurazioni di posta: autorizza esclusivamente una procedura amministrativa tra due registrar. Per questo motivo va trattata come un dato sensibile temporaneo, da richiedere solo quando si intende effettivamente avviare un trasferimento. Il tipo di estensione scelta per il dominio, descritto nell’articolo dedicato al [top-level domain](https://www.conseolente.it/top-level-domain-tld-siti-web/), incide direttamente sulle modalità con cui il codice viene reso disponibile. ## A cosa serve l’auth code nel trasferimento del dominio Serve a dimostrare che chi richiede lo spostamento del dominio verso un nuovo gestore è il titolare legittimo o una persona da lui autorizzata. Senza questa prova, nessun registro accetta la richiesta di trasferimento, perché il codice è l’elemento che collega in modo univoco l’identità del richiedente al dominio interessato. La funzione principale è duplice: da un lato conferma la proprietà, dall’altro riduce il rischio che un soggetto terzo sposti un dominio senza consenso. Il nuovo registrar invia il codice al registro competente, che lo confronta con quello associato al dominio; se corrisponde e non esistono blocchi attivi, la procedura prosegue secondo i tempi previsti dall’estensione. Il codice da solo, tuttavia, non sostituisce ogni verifica prevista: molti registri richiedono anche una conferma esplicita via email o dal pannello di controllo, inviata sia al vecchio sia al nuovo gestore. Questo doppio controllo evita che un codice intercettato sia sufficiente da solo per completare un trasferimento non autorizzato. ## Come ottenere l’auth code dal proprio provider ![Pannello di controllo di un registrar con sezione dominio e DNS aperta](https://www.conseolente.it/wp-content/uploads/2026/10/auth-code-codice-autorizzazione-dominio-1-1024x683.webp) La sezione dedicata al dominio è il punto in cui va cercata la voce per richiedere o visualizzare il codice di autorizzazione. Il codice si ottiene esclusivamente dal registrar presso cui il dominio risulta registrato in quel momento: nessun altro soggetto, incluso il provider di hosting se diverso, può generarlo o fornirlo. 1. Accedi all’area clienti del registrar attuale con le credenziali del titolare o dell’amministratore del dominio. 2. Apri la sezione dedicata alla gestione del dominio, solitamente indicata come “Dominio e DNS” o “Domini registrati”. 3. Cerca la voce relativa al codice auth-code, AuthInfo o codice di autorizzazione. 4. Richiedi la visualizzazione immediata, se prevista, oppure l’invio all’indirizzo email registrato come titolare. 5. Se la voce non compare nel pannello, apri una richiesta di assistenza indicando il nome del dominio interessato. ### Se il dominio ha estensione .com, .net o .org: codice visibile nel pannello Per queste estensioni il codice compare direttamente nella pagina di gestione del dominio, senza passaggi intermedi: basta aprire la sezione dedicata e copiarlo per inserirlo nel pannello del nuovo registrar scelto. ### Se il dominio ha estensione .it: invio via email al titolare Per questa estensione il codice non è mostrato a schermo: il registrar invia un messaggio automatico all’indirizzo email registrato come Owner del dominio, dopo che l’utente ha cliccato sul pulsante di richiesta presente nel pannello. ### Se il dominio ha un’estensione diversa: richiesta di assistenza Per molte estensioni nazionali e per alcune internazionali non è possibile recuperare il codice in autonomia: va aperta una richiesta di assistenza dal pannello, specificando il dominio e, se richiesto, allegando un documento che attesti la titolarità. ## Quanto dura l’auth code e come proteggerlo La durata del codice dipende dal registrar e dalle regole dell’estensione di primo livello: molti provider fissano una validità di alcune settimane, trascorse le quali il codice smette di funzionare e va richiesto nuovamente prima di proseguire con il trasferimento. Il periodo esatto va verificato presso il registrar attuale, perché varia tra gTLD e ccTLD. Trattare il codice come una password è la precauzione più efficace: va richiesto solo quando il trasferimento è imminente, non va inoltrato in email non autenticate o screenshot condivisi, e va inserito esclusivamente nel pannello del nuovo registrar scelto. Se esiste il sospetto che sia stato esposto a terzi, la maggior parte dei provider consente di rigenerarlo prima di usarlo. La stessa logica di protezione delle credenziali vale per l’intero account di gestione del dominio: le tecniche con cui un malintenzionato prova a indovinare password e codici, descritte nell’articolo sull’[attacco brute force](https://www.conseolente.it/attacco-brute-force-cose-come-funziona-difendersi/), si applicano anche ai pannelli dei registrar, motivo per cui l’autenticazione a due fattori resta una protezione consigliata finché non serve avviare un trasferimento. ## Come funziona il processo di trasferimento del dominio ![Schema che mostra il passaggio di un dominio da un registrar a un altro](https://www.conseolente.it/wp-content/uploads/2026/10/auth-code-codice-autorizzazione-dominio-2-1024x683.webp) Il trasferimento coinvolge sempre tre soggetti: il registrar uscente, il registrar entrante e il registro dell’estensione. Prima di avviare un trasferimento vanno verificati alcuni elementi: lo stato di blocco del dominio, la scadenza della registrazione e l’accessibilità alle email associate all’account, perché molte conferme arrivano proprio su quegli indirizzi. | Controllo | Condizione da verificare | Azione richiesta | | --- | --- | --- | | Blocco di trasferimento | Stato tecnico attivo sul dominio | Rimuovere il blocco dal pannello prima di richiedere il codice | | Scadenza registrazione | Dominio vicino alla scadenza o già scaduto | Rinnovare prima di avviare il trasferimento, quando possibile | | Dati del titolare | Email associata non aggiornata o non accessibile | Correggere i dati di contatto presso il registrar attuale | | Modifica recente del registrante | Cambio dati avvenuto di recente | Attendere il periodo di blocco temporaneo previsto dal registro | I tempi di completamento variano in base all’estensione, al registro e alla rapidità con cui arrivano le conferme da entrambi i lati: alcuni trasferimenti si chiudono in pochi giorni dopo l’approvazione, altri richiedono più tempo se previsto un periodo di attesa obbligatorio. Questo intervallo non va confuso con la propagazione DNS, che riguarda la diffusione delle modifiche ai nameserver e segue tempi indipendenti dal trasferimento stesso. Il cambio di registrar, da solo, non comporta automaticamente la modifica dei nameserver: se la configurazione DNS resta invariata, sito e caselle di posta continuano a funzionare. Tuttavia alcune impostazioni DNS restano legate al registrar uscente, per cui prima di procedere conviene annotare tutti i record attivi (A, AAAA, CNAME, MX, TXT e i record di autenticazione della posta come SPF, DKIM e DMARC). ### Se il trasferimento viene rifiutato: verifica il motivo indicato Un codice errato, scaduto o rigenerato dopo l’invio, un blocco ancora attivo, un dominio scaduto o sottoposto a contestazioni sono le cause più comuni di rifiuto. Il registrar deve comunicare il motivo quando previsto dalle regole applicabili, in modo da permettere di correggere il problema e ripetere la richiesta. ## Cosa fare se il provider non fornisce l’auth code Il titolare registrato ha sempre diritto a ottenere il codice dal proprio provider: un eventuale rifiuto, al di fuori di condizioni contrattuali espressamente pattuite come un pagamento dovuto, costituisce una violazione dei doveri di buona fede e correttezza previsti dagli artt. 1175 e 1375 del Codice Civile nell’esecuzione del contratto. In questo senso si è espressa anche la Corte di Cassazione, con la sentenza n. 10549 del 3 giugno 2020, affermando che l’inosservanza dei doveri di correttezza durante l’esecuzione di un contratto genera un danno risarcibile per la parte che lo subisce. Prima di ricorrere a sedi legali, conviene inviare una richiesta formale e scritta al provider, indicando chiaramente il dominio interessato e conservando ogni riferimento del ticket o della comunicazione. Per i domini generici regolati da ICANN, se il registrar non rende disponibile il codice secondo quanto previsto dalla relativa Transfer Policy, è possibile attivare le procedure di reclamo indicate dall’organismo stesso. Per le estensioni nazionali, come i domini .it, il riferimento è il registro competente per quell’estensione, che applica regole proprie sui tempi e sulle modalità di rilascio. ## Altri significati del termine auth code La stessa espressione ricorre anche in contesti estranei alla gestione dei domini, con significati diversi ma accomunati dalla funzione di verifica. Nei servizi di gioco online, ad esempio su piattaforme come quelle che distribuiscono titoli digitali, un codice simile può comparire durante l’accesso come parte di una verifica a due fattori legata all’account, non al dominio di un sito. Lo stesso accade in sistemi di messaggistica e comunità online, dove un codice di autenticazione temporaneo serve a confermare l’identità durante l’accesso da un nuovo dispositivo. In ambito accademico o amministrativo, invece, un “codice auth” può identificare una pratica o una richiesta interna a un sistema gestionale, come avviene per alcune procedure universitarie o per i codici di autorizzazione usati nei circuiti di pagamento elettronico per confermare una transazione. Nessuno di questi utilizzi coincide con l’auth code del dominio: la procedura di ottenimento, la durata e il soggetto abilitato a rilasciarlo cambiano in base al servizio di riferimento. Quando compare un riferimento a un provider specifico di hosting o registrazione, come nel caso di richieste rivolte a un singolo fornitore di domini, la procedura resta comunque quella generale descritta in questa pagina: accesso al pannello del registrar attuale e richiesta della voce dedicata al codice di trasferimento. ## Errori frequenti e casi limite nel trasferimento dominio Il caso più ricorrente riguarda la confusione tra codice del dominio e password dell’area clienti: sono due credenziali distinte, e inserire la seconda al posto della prima genera sempre un errore di convalida da parte del nuovo registrar. Un secondo errore comune consiste nell’avviare il trasferimento troppo vicino alla scadenza della registrazione: se il dominio scade prima che la procedura si concluda, o entra in un periodo di grazia (redemption), il trasferimento può bloccarsi fino al rinnovo. Per questo motivo conviene avviare la richiesta con un margine di alcune settimane rispetto alla data di scadenza. Prima di procedere è utile anche verificare chi gestisce effettivamente la registrazione, perché il provider che offre l’hosting o il sito non sempre coincide con il registrar del dominio: una consultazione tramite servizi pubblici di tipo WHOIS o RDAP chiarisce presso quale soggetto va richiesto il codice. Un errore legato ai dati di contatto, come una modifica recente dell’intestatario avvenuta poco prima della richiesta, può inoltre attivare un blocco temporaneo previsto proprio per prevenire trasferimenti non autorizzati immediatamente successivi a un cambio di titolarità. Problemi tecnici legati a configurazioni DNS non salvate correttamente prima del passaggio, infine, rientrano tra le cause che possono generare malfunzionamenti anche dopo un trasferimento concluso correttamente, un tema che si lega ai più comuni errori di migrazione da evitare quando si sposta un intero progetto web verso una nuova infrastruttura. ## Domande frequenti ### Che cos’è l’auth code? È il codice alfanumerico che il registrar attuale assegna a un dominio e che dimostra che la richiesta di trasferimento proviene dal titolare legittimo. Senza questo codice nessun registro approva lo spostamento verso un nuovo gestore. ### Dove trovo il codice auth del mio dominio? Si trova nell’area clienti del registrar presso cui il dominio è registrato, nella sezione dedicata a dominio e DNS. Per alcune estensioni compare direttamente a schermo, per altre va richiesto tramite invio email o assistenza. ### Cos’è un codice di trasferimento di dominio e a cosa serve? È un sinonimo dell’auth code: serve a confermare che il trasferimento del dominio verso un nuovo provider è stato autorizzato dal proprietario registrato, evitando spostamenti non consentiti da parte di terzi. ### Come recuperare l’auth code se non compare nel pannello? Va aperta una richiesta di assistenza presso il registrar attuale, indicando il dominio interessato. Per alcune estensioni, come .it, il codice viene inviato automaticamente via email all’indirizzo registrato come titolare. ### Come posso trasferire il mio dominio verso un altro provider? Dopo aver ottenuto il codice dal registrar attuale, va inserito nel pannello del nuovo registrar scelto, confermando la richiesta tramite l’email di approvazione inviata a entrambe le parti coinvolte nel passaggio. ### Quanto tempo resta valido il codice di autorizzazione? La durata dipende dal registrar e dalle regole dell’estensione: in genere è limitata ad alcune settimane. Scaduto quel periodo, va richiesto nuovamente prima di completare il trasferimento. ### Cosa fare se il provider non fornisce l’auth code? Va inviata una richiesta formale e scritta, conservando ogni riferimento della comunicazione. Il rifiuto ingiustificato può costituire una violazione dei doveri di correttezza contrattuale e, per i gTLD, può essere segnalato tramite le procedure di reclamo previste da ICANN. ### L’auth code del dominio è lo stesso usato su Discord o Epic Games? No: in quei contesti il termine indica un codice di verifica legato all’accesso all’account, non una credenziale di trasferimento di un nome a dominio. La procedura, la durata e il soggetto che lo genera sono completamente diversi.