Кому принадлежит ваш сайт: домен, хостинг и доступы
Пока всё работает, вопрос не возникает: сайт есть, заявки идут, платит бухгалтерия по счёту раз в год. Вопрос возникает в день, когда нужно что-то поменять, а подрядчик не отвечает. И тут выясняется, что домен записан на его имя, хостинг оплачен с его карты, а пароль от админки знал программист, который уволился три года назад. Разбираем по-честному, из чего состоит владение сайтом и как проверить, что он ваш.
Из чего состоит «ваш сайт»
Первая и главная путаница: в голове у заказчика сайт - это одна вещь. Файл, который кто-то сделал и положил в интернет. На самом деле это связка из нескольких отдельных активов, и у каждого свой владелец, свой аккаунт и свой способ доступа. Их можно потерять по отдельности.
Разберём на аналогии с помещением. Домен - это адрес: улица и номер дома, по которому вас находят. Хостинг - само помещение, арендованные метры, где физически лежат файлы. Движок и код - ремонт и планировка внутри. Контент - мебель и товар на полках. Аккаунты в Метрике, Директе и почте - счётчик посетителей и телефон на входе. Можно владеть ремонтом, но не владеть адресом. Тогда любой день, когда хозяин адреса решит иначе, становится вашим последним рабочим днём на этом сайте.
Именно поэтому вопрос «сайт мой?» не имеет ответа «да» или «нет». Правильный ответ - список из пяти строк, и напротив каждой должно стоять ваше имя или имя вашей компании. Если хоть одна строка чужая, у вас не сайт, а сайт в пользовании. Обычно это никак не мешает - ровно до того момента, пока отношения с подрядчиком не испортились или он просто не исчез.
Отдельно скажу неприятное. В большинстве случаев подрядчик оформляет всё на себя не из злого умысла. Так быстрее: не нужно ждать, пока клиент заведёт почту, найдёт сканы документов, оплатит карточкой. Человек хотел как удобнее, и в 90% случаев потом спокойно всё передаёт. Проблема в оставшихся 10%, и цена ошибки в них - весь сайт вместе с накопленными позициями в поиске.
Домен: главный актив
Если вы прочитаете только один абзац из этой статьи, пусть это будет про домен. Домен важнее сайта. Сайт можно переделать за неделю, тексты переписать, дизайн нарисовать заново. Домен - это накопленное за годы: узнаваемость, позиции в поиске, ссылки на вас с других сайтов, визитки, наружная реклама, адрес почты, к которому привязаны все ваши сервисы. Потеря домена - это не «переделать сайт», это начать бизнес в интернете с нуля.
Проверить, на кого записан домен, можно за минуту и бесплатно. Наберите в поиске «whois» и название вашего домена, откройте любой из сервисов проверки. Для доменов в зоне .ru и .рф вы увидите строку с администратором: для юрлица там будет название организации, для физлица - маскированная надпись типа «Private Person». Второе не приговор, но это значит, что публично проверить владельца нельзя, и надо смотреть глубже.
Глубже - это ответить на два вопроса. Первый: в чьём аккаунте у регистратора лежит домен. Даже если администратором записана ваша фирма, но домен физически находится в личном кабинете подрядчика, продлевать и переносить его будете не вы. Второй: какая почта указана контактной. На неё приходят уведомления о продлении и через неё восстанавливается доступ. Если там ящик разработчика - формально домен ваш, а ключи от него всё равно чужие.
Ещё одна тихая беда - дата продления. Домен не покупается навсегда, он оплачивается на срок, обычно на год. Если человек, на чью почту приходят напоминания, перестал их читать, домен спокойно освободится, и его может забрать кто угодно. Такие истории мы видели: компания годами вкладывалась в продвижение, а потом на её адресе появился чужой сайт. Мы разбирали эту механику подробнее в материале про домен и хостинг для сайта - там же про то, как выбрать регистратора и не платить лишнего.
Четыре ключа от сайта
Дальше идут доступы. Их удобно держать в голове как четыре разных ключа - они не заменяют друг друга, и наличие одного не даёт остальных. Практика показывает, что у среднего клиента на руках обычно один или два.
Личный кабинет, где домен лежит и продлевается. Даёт возможность менять DNS, то есть переключать сайт на другой хостинг. Без этого ключа вы не можете переехать, даже имея все файлы сайта на руках.
Доступ к площадке, где лежат файлы и база данных. Отсюда снимается бэкап, ставится SSL, чинятся падения. Часто у клиента вообще нет этого доступа: хостинг оформлен на подрядчика, а вы платите ему одной строкой «обслуживание сайта».
Вход в панель управления контентом с ролью администратора, а не редактора. Это ключ от текстов, цен и товаров, но не от сайта целиком: через админку нельзя ни переехать на другой хостинг, ни спасти сайт, если хостинг отключили.
Сам код: шаблоны, вёрстка, доработки, история изменений в git. Нужен, чтобы другой разработчик мог продолжить работу, а не переписывать всё заново. Формально это результат работ по договору, и он должен быть у вас.
К этой четвёрке добавляется пятый, необязательный, но очень болезненный при потере пункт - аккаунты сервисов вокруг сайта. Яндекс Метрика, Яндекс Директ, Вебмастер, почта на домене, платёжный шлюз, CRM. Метрика особенно обидна: там лежит вся накопленная статистика по посетителям и заявкам за годы, и восстановить её нельзя, только начать копить заново. Правило простое: все эти аккаунты заводятся на вашу почту, а подрядчику выдаётся гостевой доступ, который вы в любой момент отзываете одной кнопкой.
Если подрядчик пропал
Сначала уберём панику. «Пропал» чаще всего означает не «сбежал с вашим доменом», а «перестал отвечать в мессенджере»: закрыл ИП, ушёл в найм, выгорел, переехал. Ситуация решается перепиской по почте или звонком, и половина случаев заканчивается тем, что человек за вечер всё передаёт. Начинайте с этого - спокойное письмо со списком того, что вам нужно, работает лучше претензии.
Если ответа нет, порядок действий такой. Первое - спасти то, что показывает сайт прямо сейчас. Пока он открывается, снимите с него копию: страницы, тексты, фотографии, каталог. Это делается бесплатно и без всяких доступов, обычным сохранением сайта. Даже если завтра хостинг отключат за неоплату, у вас на руках останется содержимое, из которого новый сайт собирается за считанные дни.
Второе - домен. Идите напрямую к регистратору, не к подрядчику. Если администратором записано ваше юрлицо, восстановление доступа делается по заявлению на фирменном бланке с печатью и подписью директора - это штатная процедура, регистраторы делают её постоянно. Если администратор - физическое лицо, а именно ваш бывший разработчик, тут честно: без его участия домен вы не получите, остаётся переписка, договор, при плохом сценарии суд. Долго и дорого, поэтому часто дешевле оказывается запустить сайт на новом домене и переклеить рекламу.
Третье - хостинг. Здесь легче: хостинг всегда можно сменить. Заводите свой аккаунт на любой площадке, ставите туда сайт из спасённой копии, переключаете DNS - и вы больше ни от кого не зависите. Если доступ к DNS есть, весь переезд занимает день с учётом обновления записей.
И трезво про сроки: если ситуация запущенная, восстановление контроля занимает не час, а недели - переписка с регистратором, сбор документов, перенос, ожидание обновления DNS. Заранее пообещать, что всё вернётся, никто не может, и мы такого не обещаем. Зато можно честно посмотреть на исходные данные и сказать, какой из сценариев реалистичнее: возврат старого адреса или быстрый запуск на новом. Иногда второе просто выгоднее.
Как договориться на входе
Всё описанное лечится на старте одним разговором и пятью строчками в договоре. Это не про недоверие к подрядчику - это про то, что вы покупаете актив и хотите, чтобы актив был ваш. Нормальная студия к такому разговору относится спокойно, у нас в APST он вообще идёт по умолчанию.
Что нужно проговорить до начала работ. Домен регистрируется на вас - на вашу компанию или лично на вас, в вашем личном кабинете, с вашей почтой в контактах. Хостинг оформляется на вас, оплата идёт с ваших реквизитов, а подрядчику вы даёте доступ. Все сервисы - Метрика, Вебмастер, Директ, почта - на вашу почту, подрядчику выдаётся гостевой доступ. Исходный код передаётся вам при сдаче работ вместе с бэкапом базы. Доступы фиксируются письменно в момент приёмки, а не «потом скинем».
Последний пункт стоит развернуть. Передача доступов - это часть приёмки, наравне с проверкой вёрстки и форм. Мы про сам процесс писали отдельно в материале о том, как принимать сайт у подрядчика: там есть чек-лист, что проверить перед последней оплатой. Хорошая привычка - завести один документ, где перечислены все аккаунты, логины и где они лежат, и обновлять его при каждой смене подрядчика. Один файл в защищённой заметке избавляет от половины будущих проблем.
Если сайт уже сделан и доступы разбросаны - разберите их сейчас, пока всё спокойно и все на связи. Это займёт один вечер, и вам не придётся делать то же самое в аврале. Кстати, той же логике подчиняется и самостоятельность в мелочах: возможность править сайт без разработчика тоже снижает зависимость от одного человека.
Частые вопросы
Как проверить, на кого зарегистрирован домен?
Откройте любой whois-сервис и введите своё доменное имя. Для юрлиц в зоне .ru будет видно название организации, для физлиц - только пометка о частном лице. После этого отдельно выясните, в чьём личном кабинете у регистратора домен находится и на какую почту приходят письма о продлении: администратор и фактический держатель доступа могут быть разными людьми.
Подрядчик не отдаёт доступы. Что делать?
Начните с письма по электронной почте со списком того, что нужно передать, - это создаёт след переписки и часто решает вопрос. Параллельно снимите копию работающего сайта, чтобы не потерять контент. По домену обращайтесь напрямую к регистратору: если администратор - ваша компания, доступ восстанавливается по заявлению на бланке. Хостинг менять проще, чем спорить: заводите свой и переносите сайт.
Пароль от админки есть - значит, сайт мой?
Нет. Админка даёт править тексты и товары, но не даёт ни перенести сайт на другой хостинг, ни продлить домен, ни спасти файлы, если площадку отключили за неоплату. Это самый видимый ключ, но далеко не главный. Проверьте, есть ли у вас доступ к регистратору домена и к панели хостинга - вот они решают.
Нужно ли требовать исходный код сайта?
Да, и это нормальная практика: код и бэкап базы передаются вместе со сдачей работ. С исходниками другой разработчик подхватит проект и продолжит, без них он часто предлагает делать заново, потому что разбираться в чужом сайте вслепую дороже. Если сайт собран на конструкторе, кода как такового не будет - тем важнее контроль над доменом и аккаунтом.
Можно ли вернуть домен через суд, если он оформлен на подрядчика?
Теоретически можно, если есть договор, оплаты и доказательства, что домен создавался в ваших интересах. Практически это долго и с непредсказуемым исходом, и никакой юрист не даст вам гарантию результата. Часто дешевле по деньгам и нервам запустить сайт на новом домене, а старый оставить. Решение зависит от того, сколько накоплено на прежнем адресе.
Короткий вывод
Сайт - это не одна вещь, а связка: домен, хостинг, админка, исходники и аккаунты сервисов. Каждый элемент теряется отдельно, и самый дорогой из них - домен, потому что в нём накоплены годы узнаваемости и позиций. Проверьте прямо сегодня, на кого записан домен и в чьём кабинете он лежит, есть ли у вас панель хостинга и заведены ли Метрика с почтой на ваш ящик. Если подрядчик пропал - сначала копия сайта, потом регистратор, потом переезд на свой хостинг. А на входе в новый проект достаточно пяти пунктов в договоре, чтобы эта статья вам больше никогда не понадобилась.
Проверим, чей на самом деле ваш сайт
APST делает сайты в Воронеже с 2005 года и регулярно вытаскивает клиентов из ситуаций с потерянными доступами. Пришлите адрес сайта - посмотрим по открытым данным, на кого записан домен и где он живёт, и честно скажем, что стоит забрать под себя в первую очередь.
Обсудить проект