転送シークレットについて: AuthCode と EPP コードの違いは何ですか。どちらが正しい名前ですか。
Wikipediaのページ:http://en.wikipedia.org/wiki/Transfer_secretどれが正しい名前なのかは不明です。
答え1
拡張プロビジョニング プロトコル (EPP) は、DNS でのドメイン登録に使用される一般的なプロトコルのセットであり、コードを使用してドメイン名登録の信頼性を検証し、ハイジャックやなりすまし攻撃を容易にするレジストラへのさまざまな種類の攻撃を防ぎます。
「転送シークレット」は、特定の実装 (EPP など) とは関係なく、コードの内容とその使用目的を表す一般的な名前です。EPP が登場する前は、各レジストラはドメイン登録に独自のインターフェイス セットを使用していました。また、EPP 以外のプロセスでは、何らかの形式の「転送シークレット」を実装していた可能性があります。そのため、「転送シークレット」は、EPP で使用されるものも含め、登録やゾーン転送などの一部のアクションを許可する前に、何らかの検証コードが必要であるという考え方に過ぎません。