域名授权码（auth code，也叫 EPP 码）是域名转移时用来验证持有者身份的密码，由原注册商提供。持有者把授权码交给新注册商，转移请求才被接受。它用于防止域名被未经授权地转移。

域名授权码（auth code，又称 EPP 码）是域名转移流程中的关键凭证。第 10 期介绍过转移流程：持有者需要向原注册商申请授权码，提供给新注册商，由新注册商发起转移请求。授权码就是确认"提出转移的人确实是域名持有者"的凭据。

授权码的作用是防止域名被未经授权地转移。转移请求通过 EPP 协议提交，授权码是其中的授权要素——没有它，注册商无法发起转移，其他人即使拿到账户也无法把域名转走。授权码需要向原注册商获取，通常在注册商后台可以直接查看或申请。

授权码与域名的有效期、密码设置规则由注册商决定，部分注册商允许持有者自行设置。授权码本身不直接完成转移，它只是发起转移所需的条件，转移仍要经过原注册商的确认环节。