Пока всё работает, вопрос «чей сайт?» кажется странным — конечно, ваш, вы за него заплатили. Проблема всплывает в худший момент: вы расстаётесь с подрядчиком, а домен оказывается оформлен на него, хостинг — в его личном кабинете, а доступа к админке нет ни у кого в компании. Формально сайт ваш. Фактически им управляет посторонний человек.

Три ключа, которые должны быть у вас

Контроль над сайтом — это не один пароль, а три независимых актива. Потеряете любой — потеряете сайт целиком.

• Домен — имя сайта (например, вашафирма.ру). Регистрируется на конкретное лицо или компанию. Кто указан владельцем — тот и решает, куда домен «смотрит» и кому он достанется.
• Хостинг или сервер — место, где физически лежат файлы и база. Аккаунт хостинга должен быть оформлен на вас и оплачиваться с вашего счёта.
• Доступ к сайту — админка CMS (WordPress, Битрикс), FTP/SSH, база данных. Без него нельзя ни поправить текст, ни сделать резервную копию.

Добавьте сюда ещё два «полуключа», о которых забывают: корпоративная почта на домене и счётчик Яндекс.Метрики. Если они на личном аккаунте подрядчика — вы теряете переписку и всю статистику одним движением.

Как проверить прямо сейчас

• Пробейте домен через любой whois-сервис. В строке «Владелец» (или «Registrant») должны быть ваши данные или данные вашей компании, а не ФИО фрилансера.
• Зайдите в личный кабинет хостинга. Не можете зайти сами, без звонка подрядчику? Значит, аккаунт не ваш.
• Откройте админку сайта под своим логином с правами администратора. Один общий пароль «на всех» — это не контроль.
• Проверьте, на чей email приходят письма о продлении домена и оплате хостинга.

Что происходит, когда доступов нет

Пока отношения хорошие — ничего. Риск реализуется резко: подрядчик пропал или перестал отвечать, а домен нужно срочно продлить; исполнитель просит доплату «за передачу доступов»; сайт взломали, и лечить его некому, потому что войти внутрь может только он. В каждом из этих случаев бизнес встаёт, а рычага давления у вас нет — актив чужой.

Как вернуть контроль

Ситуация решаемая, но по шагам и без конфликта на эмоциях:

• Домен — оформляется передача прав (смена администратора) у регистратора. Если подрядчик готов сотрудничать, это делается за пару дней.
• Хостинг — заводите собственный аккаунт и переносите сайт на него. Заодно уходите с сомнительного дешёвого хостинга, если он был.
• Доступы — меняете все пароли, создаёте отдельные учётные записи с нужными правами, убираете лишних администраторов.

Как сделать правильно с самого начала

Домен и хостинг регистрируйте на компанию и оплачивайте со счёта фирмы. Подрядчику давайте рабочий доступ, но не право собственности. Все логины и пароли храните у себя, а не «где-то у разработчика». Это не про недоверие — это про то, что сайт остаётся с вами, кто бы его ни делал.

Не уверены, что сайт под вашим контролем? Мы проведём аудит доступов и безопасности и поможем перенести домен, хостинг и данные на ваши аккаунты. Напишите — оставьте заявку, разберёмся с вашим случаем.