關於ORG的 Auth Code .
 

有客戶去年在我這媯虪U了 一個ORG的domain name,

昨天公司郵箱收到他的來信索取域名的Auth Code，


這是我的回復：

尊敬的客户:
您好！这里是xxxx客户服务中心，很高兴能为您服务！想咨询您是因为什么原因而需要把域名转出的呢？如对我司的服务不满意，很希望您能正面的指出。域名转出的手续相对比较麻烦，需要您先到我司首页的常用文档下载 下载一份《域名转出申请表》并填写相关的内容,附上域名所有者证明(个人的是个人身份证,企业的是营业执照复印件)一起邮寄到我司的.注:国际域名在域名过期前60天转出,国内域名在域名过期前15天转出.

如有问题,请随时和我们联系!
顺祝商祺

------------------------------



啊....忘了說....我是大陸的域名註冊商......
-------------------------------
然後收到他的回信



你好！我要转出就是因为你们的服务不够规范。根据ICANN关于转移域名注册商的政策，如果我的域名不是60天内刚注册的，也不是就要过期的，你们就应该立即把xxxxxx.org的Auth Code提供给我（5天之内）。请见Policy on Transfer of Registrations between Registrars 。谢谢！


5. EPP - based Registry Requirements for Registrars

In EPP-based gTLD Registries, Registrars must follow the requirements set forth below.

Registrars must provide the Registered Name Holder with the unique "AuthInfo" code within five (5) calendar days of the Registered Name Holder's initial request if the Registrar does not provide facilities for the Registered Name Holder to generate and manage their own unique "AuthInfo" code.

Registrars may not employ any mechanism for complying with a Registered Name Holder's request to obtain the applicable "AuthInfo Code" that is more restrictive than the mechanisms used for changing any aspect of the Registered Name Holder's contact or name server information.

The Registrar of Record must not refuse to release an "AuthInfo Code" to the Registered Name Holder solely because there is a dispute between the Registered Name Holder and the Registrar over payment.

Registrar-generated "AuthInfo" codes must be unique on a per-domain basis.

The "Auth-Info" codes must be used solely to identify a Registered Name Holder, whereas the FOA's still need to be used for authorization or confirmation of a transfer request, as described in Section 2 and Section 4 of this policy.


------------------------------------------
我在定制域名註冊的過程時 必須要客戶同意一份條款.

XXXXXXXXXXXXXXX国际域名在线注册服务条款

第五条 用户的权利和义务

5-3 用户一旦申请域名注册即意味着用户承诺遵守域名注册管理机构现行的及今后修正的对域名注册和争议解决的政策、办法、规定及国家法律法规的有关规定。

其中 在轉出的政策堶 描述了關於轉出域名的相關政策


因爲我是需要保障客戶的利益 ，防止因爲客戶的郵箱被盜取，而域名丟失.

而且 辦理 相關的手續 是免費的。我只是需要確認 註冊者的信息。

並確認註冊者是自行申請 轉出的。

請問，我按照我制定的流程來為客戶辦理轉出手續 跟 ICANN 的政策 有沒有衝突？

我覺得“因爲我是需要保障客戶的利益 ，防止因爲客戶的郵箱被盜取，而域名丟失.”且不說與icann的規定有沒有抵觸，首先這種想法就是不切實際的。因爲就目前的情況看，管理郵箱丟失並不會導致域名丟失，只要域名鎖定。即使域名沒有鎖定，對於.org/.biz/.info，仍然不會丟失，因爲Auth code需要登錄帳號獲取。所以帳號安全才是最重要的，帳號一但失密，解除鎖定、獲取Auth code，再改個管理郵箱……Dodaddy多一項麻煩，就是一但改了管理郵箱，也是60天內禁止轉移。但就這麽個安全措施，我也聽過不少人說是“極其愚蠢”的。

而且就我個人感覺，這種做法肯定是與icann的規定相抵觸的，大的註冊商是絕對不會以這種借口限制對域名的絕對管理權。在國內，太多以“好的出發點”限制自由的所謂“政策”了。：）

個人認為，以任何理由增加客戶移轉域名麻煩的都等於在趕走客戶。
其次，只要要求者是從該域名的whois email合法提出的，並且你只要把auth code寄到該email就行了，你的法律責任就到此為止。任何增加確認程序的只會讓你和客戶徒增麻煩。試問，你在超出正常的確認程序之後要求額外的證明，萬一到時果然發生是假的或未經授權的盜轉，是你要負責嗎？因為你多出正常的確認程序，多出來的部份變成你有責任去核實，同樣地，出問題時你也要負連帶責任。
而且只要註冊過網名的人都知道，凡是企圖藉由增加移轉麻煩來留住客戶的都不會成功，並且會加強客戶要移出所有網名的決心，誰也不願意讓自己碰上更多的麻煩事。
一點個人的看法。

嗯,明白....國内相關太多條條框框的規定...看來是過時了.

(ps:不論我公司的，就是國内其他註冊商的 域名 如果需要做 “URL 隱含轉發” 也是需要 相關的證明文件的，呵呵 是不是很諷刺？因爲信產部要求的)

我有个在商务中国的.com.cn域名上几天卖了，对方要转到registerfly，要我提供Epp code，不知道Epp code是不是楼主提的Auth Code。
我星期五发了邮件过去，还没有收到回信，不知道商务中国会不会提供Epp code或者即使提供也要我先提供一些资料，就像楼主所说的那些。

商中转出域名相对麻烦呢
几乎每天都会锁定
你多去几封mail 应该是可以转出的

楼主是注册商？CN的？