# Подключение EPP в кабинете реселлера

> Как реселлеру создать логин песочницы, задать пароль, добавить адреса IP и сертификат, подтвердить массовые действия и отозвать доступ в кабинете ZRAZU.

URL: https://zrazu.com/ru/docs/resellers-epp/

Раздел «Реселлер» → «Подключение EPP» в [кабинете](https://vse.zrazu.com/reseller/): здесь ваш биллинг соединяется с ZRAZU. Логины, пароли, адреса IP, сертификат и предохранители видят и меняют владелец, администратор и техник организации. Пароль боевого логина задаёт только владелец или администратор.

Раздел появляется после договора. Как его получить: [как стать реселлером](https://zrazu.com/ru/docs/resellers-program.md).

## Адреса

- **Песочница:** `epp-test.zrazu.com`, порт 1700. Тестовый баланс, деньги не списываются.
- **Боевой сервер:** `epp.zrazu.com`, порт 700.

Соединение защищено TLS 1.2 или новее. Лимиты одновременных сессий и команд в минуту кабинет показывает в самом разделе.

## Шаг 1. Получите логин песочницы

Логин песочницы вы берёте сами: один на реселлера.

1. Найдите блок «Песочница epp-test».
2. Придумайте логин: 3–16 знаков, латиница, цифры, дефис и подчёркивание; первой должна быть буква.
3. Укажите адреса IP, с которых ваш биллинг будет ходить в песочницу: от 1 до 20, по одному в строке или через запятую.
4. Нажмите «Получить логин песочницы».
5. Сразу задайте логину пароль (шаг 2).

Боевой логин и профиль ответов заводит менеджер после проверки в песочнице.

## Шаг 2. Задайте пароль

Пароль задаёте вы. Мы его не видим и не можем показать, только сбросить по вашей просьбе.

1. В таблице «Логины EPP» найдите свой логин и нажмите «Задать пароль».
2. Введите пароль дважды или нажмите «Сгенерировать».
3. Если пароль сгенерирован, скопируйте его в модуль биллинга до того, как закроете окно: потом мы его показать не сможем.
4. Нажмите «Сохранить пароль».

Требования: 16–64 знака, латиница, цифры и знаки препинания без пробелов; минимум три вида из четырёх (строчные буквы, заглавные буквы, цифры, знаки); логин в пароле не допускается. 16 знаков подходит всем модулям, а профиль rfc не принимает больше.

Новый пароль заменяет старый сразу. Биллинг, в котором вы ещё не обновили настройки, потеряет доступ к логину. Сначала подготовьте настройки модуля, потом подтверждайте.

## Шаг 3. Адреса IP и сертификат

Адрес IP из белого списка обязателен: с адреса, которого нет в списке, соединение закрывается. Добавьте исходящий адрес сервера вашего биллинга к каждому логину: кнопка «Настроить» в таблице логинов.

Можно добавить публичный адрес IPv4 или IPv6, либо сеть не шире /24 (для IPv6 /64).

Клиентский сертификат по желанию. Создайте ключ и сертификат у себя и загрузите только сертификат: закрытый ключ остаётся у вас. Сервер сверяет отпечаток сертификата при входе. Для пространств имён Hostmaster сертификат обязателен.

Каждое изменение адресов или сертификата закрывает открытые сессии этого логина и приходит письмом владельцам и администраторам.

## Предохранители

- **Массовые действия.** Если кодов переноса, смен NS и владельцев за час или сутки больше порога, следующие команды не отклоняются, а ждут вашего подтверждения в блоке «Ожидают подтверждения» вверху раздела. Подтвердить можно только с двухфакторной аутентификацией, отказать можно сразу. Если не решить, команда сама снимается через несколько часов, а итог биллинг получит в poll.
- **Защита от угона логина.** Смена владельца под замком контактов, снятие замка или код переноса в течение 72 часов после смены владельца выполняются только с вашим подтверждением.
- **Ежедневная сводка.** Сколько кодов переноса, смен NS и владельцев выполнено за день.
- **«Отозвать доступ».** Кнопка в разделе: все сессии закрываются, пароли всех логинов заменяются. Биллинг не будет работать с ZRAZU, пока вы не зададите новые пароли. Адреса IP и сертификаты остаются.

## Инструкция EPP и перенос портфеля

- [Инструкция EPP](https://vse.zrazu.com/reseller/manual/): полная партнёрская инструкция с командами, кодами ответов, песочницей и безопасностью. Она на украинском, а кабинет показывает её в рамке страницы. Видят её те же роли, что и раздел «Подключение EPP».
- [Перенос портфеля](https://vse.zrazu.com/reseller/import/): домены от другого поставщика переносятся пачкой «домен ; код» по оптовому прайсу. Без кода перенести домен нельзя.

Для WHMCS есть готовые модули: [модули для WHMCS](https://zrazu.com/ru/docs/resellers-whmcs.md).

## Если не получилось

- **Соединение закрывается с кодом 2501.** Адреса вашего сервера нет в белом списке логина. Добавьте его в «Настроить».
- **«Логин … уже занят — выберите другое название».** Придумайте другой логин.
- **«Логин песочницы у вас уже есть — он один на реселлера».** Задайте пароль существующему логину или измените его адреса IP.
- **«Укажите от 1 до 20 публичных адресов IP».** Приватные и некорректные адреса не принимаются.
- **«Пароли не совпадают» или «Пароль должен быть от 16 до 64 знаков».** Проверьте оба поля.
- **«Файл не принят: он слишком большой для сертификата».** Загружайте сам сертификат (BEGIN CERTIFICATE), а не цепочку или архив.
- **Раздел не открывается или пуст.** Его видят только владелец, администратор и техник организации-реселлера. Если вы реселлер и доступа нет, напишите менеджеру.