کد EPP یا کد انتقال دامنه (که به اختصار EPP Code یا Authorization Code نیز شناخته می‌شود)، یکی از اجزای حیاتی در فرایند ثبت دامنه و انتقال دامنه است. این کد نقش کلیدی در امنیت و مالکیت دامنه‌ها دارد و کاربرد اصلی آن در انتقال دامنه از یک ثبت‌کننده به ثبت‌کننده‌ی دیگر است. در ادامه این مقاله، به بررسی مفهوم کد کد انتقال دامنه، نحوه‌ی عملکرد و کاربردهای مختلف آن خواهیم پرداخت و توضیح خواهیم داد که چرا این کد برای امنیت دامنه‌ها اهمیت دارد.
کد EPP یا کد تایید دامنه چیست؟
کد EPP (پروتکل قابل توسعه برای تامین)، که با نام‌های کد تایید یا کد انتقال نیز شناخته می‌شود، رشته‌ای منحصر به فرد از حروف و اعداد است که برای تایید انتقال امن دامنه بین ثبت‌کنندگان استفاده می‌شود. درواقع EPP پروتکل امنیتی است که برای جلوگیری از انتقال غیرمجاز دامنه‌ها، کلاهبرداری و سرقت دامنه به کار می‌رود.
زمانی که صاحب دامنه قصد انتقال دامنه خود به ثبت‌کننده دیگری را داشته باشد، باید از ثبت‌کننده فعلی درخواست کد EPP کند و در فرآیند انتقال آن را به ثبت‌کننده جدید ارائه دهد.
چرا به کد EPP نیاز است؟
کد EPP برای انتقال موفق دامنه از یک ثبت‌کننده به ثبت‌کننده دیگر، ضروری است. این کد به عنوان یک شناسه امنیتی عمل می‌کند و درصورت استفاده از آن این اطمینان حاصل می‌شود که فقط مالک قانونی دامنه می‌تواند انتقال را آغاز کند.
کد EPP تأیید می‌کند که انتقال دامنه توسط مالک دامنه و نه یک شخص ثالث آغاز شده است. بدین ترتیب از تلاش‌های انتقال جعلی یا کلاهبرداری جلوگیری می‌شود و دسترسی غیرمجاز به دامنه توسط افراد مخرب را مسدود کند. ارائه کد انتقال دامنه به ثبت‌کننده به معنای موافقت مالک دامنه برای انتقال دامنه است. این موضوع شفافیت بیشتری را ایجاد می‌کند.
کد EPP چگونه به امنیت دامنه کمک می‌کند؟
یکی از مسائل مهمی که مالکین دامنه‌ها با آن مواجه می‌شوند، حفاظت از دامنه‌ها در برابر حملات و سرقت‌هاست. از آنجا که دامنه‌ها برای کسب و کارها و برندها اهمیت زیادی دارند، مهاجمان ممکن است بخواهند کنترل دامنه‌ای را که ارزشمند است به دست آورند. کد EPP به عنوان یک لایه‌ی امنیتی اضافه، جلوی این نوع از حملات را می‌گیرد. بدون دسترسی به کد EPP، انتقال دامنه از یک ثبت‌کننده به ثبت‌کننده‌ی دیگر ممکن نیست؛ بنابراین این کد به نوعی حکم یک رمز عبور را دارد. این لایه امنیت شامل موارد زیر است:
- تأیید مالکیت: کد EPP اطمینان می‌دهد که تنها مالک دامنه می‌تواند انتقال را آغاز کند.
- نیاز به تأیید: برای انتقال دامنه از یک ثبت‌کننده به ثبت‌کننده دیگر به کد EPP نیاز است.
- ارتباط امن: کد EPP از طریق کانالی امن مانند ایمیل رمزگذاری شده بین ثبت‌کنندگان به اشتراک گذاشته می‌شود.
- محدودیت زمانی: کد EPP اغلب محدودیت زمانی دارد، به این معنا که با انقضای کد، برای تکمیل هر انتقال دامنه باید یک کد جدید تولید شود.
توجه داشته باشید که خرید SSL می‌تواند یکی از مهم‌ترین اقدامات برای حفظ و افزایش امنیت وبسایت شما باشد.
چه زمانی باید از کد EPP استفاده کرد؟
در چندین موقعیت نیاز به کد EPP وجود دارد، از جمله:
- انتقال دامنه: اگر نیاز به انتقال دامنه باشد، مالک دامنه باید کد EPP را به ثبت‌کننده جدید ارائه دهد.
- تغییر ثبت‌کننده: هنگام تغییر ثبت‌کننده، نه فقط دامنه، بلکه کد EPP نیز لازم است.
- بازیابی دامنه: اگر کاربر کنترل دامنه خود را از دست داده باشد، کد انتقال دامنه می‌تواند برای اثبات اعتبار مالک و بازپس‌گیری کنترل دامنه استفاده شود.
جمع بندی
کد EPP یا کد تایید دامنه، یک کد امنیتی است که در فرآیند انتقال دامنه‌ها بین ثبت‌کنندگان برای اطمینان از هویت مالک قانونی دامنه و جلوگیری از انتقال‌های غیرمجاز و کلاهبرداری به کار می‌رود. این کد معمولاً از طریق حساب کاربری مالک دامنه و در بخش مربوط به انتقال دامنه قابل دسترسی است. از کاربردهای آن می‌توان به انتقال دامنه، تغییر ثبت‌کننده، و بازیابی دامنه اشاره کرد. برای دامنه‌هایی با پسوند دامنه .uk از کد EPP استفاده نمی‌شود و به جای آن، برچسب امنیتی IPS به کار می‌رود که تحت مدیریت Nominet است.
