Apropos Transfergeheimnis: Was ist der Unterschied zwischen AuthCode und EPP-Code und welche Bezeichnung ist richtig?
Die Wikipedia-Seite:http://en.wikipedia.org/wiki/Transfergeheimnisist nicht klar, welcher der richtige Name ist.
Antwort1
Extensible Provisioning Protocol (EPP) ist eine Reihe allgemeiner Protokolle, die für die Domänenregistrierung im DNS verwendet werden. Es nutzt einen Code zum Überprüfen und Bestätigen der Authentizität einer Domänennamenregistrierung, um verschiedene Arten von Angriffen auf Registrare zu verhindern, die Hijacking- und Identitätsdiebstahlsangriffe erleichtern.
„Transfer Secret“ ist ein allgemeiner Name, der beschreibt, was der Code ist und wofür er verwendet wird, unabhängig von einer bestimmten Implementierung (wie EPP). Bevor es EPP gab, verwendete jeder Registrar seinen eigenen Satz von Schnittstellen für die Domänenregistrierung und implementierte möglicherweise eine Art „Transfer Secret“ für seinen Nicht-EPP-Prozess. „Transfer Secret“ bezieht sich also nur auf die Idee, dass ein Überprüfungscode erforderlich ist, bevor bestimmte Aktionen wie Registrierungen und Zonenübertragungen zugelassen werden, einschließlich der von EPP verwendeten.