更换网站建设合作方时,账号交接的核心不是拿到一堆用户名和密码,而是先确认域名、服务器、网站后台、备案信息和第三方服务的控制权是否真正转移到你手里。时间和人手有限的情况下,最先做的一件事是列出所有账号清单,并逐项验证你能否独立登录、修改和找回。只要有一项还依赖原合作方的手机号或邮箱,交接就没有完成。
在向原合作方提出交接前,自己先整理一份清单。可以从域名、服务器、网站程序、数据库、备案、统计工具、支付接口、邮箱、SSL证书这几类入手。每一项记录:账号是什么、注册邮箱或手机号是谁的、当前由谁持有、是否还能登录。
判断归属的关键是注册信息,不是谁在操作。比如域名 whois 信息里的注册邮箱如果是原合作方的,即使你能登录后台,域名法律意义上的控制权仍不在你手上。这一步不要急着改密码,先确认哪些账号能改、哪些需要对方配合。
交接顺序建议从“最不能丢”的开始:
每拿到一项,当场登录验证一次,并改成自己控制的邮箱和手机号。不要等到全部交接完再统一验证,否则中间出问题很难定位是哪一项没交干净。
交接完成后,做几项实际检查,而不是只看对方发来的密码表:
如果某一项只能由对方操作,说明控制权还没转移。这时要明确记录:谁持有、通过什么方式配合、多久能完成。不要接受“以后有问题找我”这种口头承诺作为交接结果。
账号交接完成后,第一周先不要大改网站结构或更换主题模板。先确认网站能正常访问、表单能提交、支付能走通、备份能恢复。把新的账号信息存到密码管理工具里,并开启两步验证。
如果原合作方还保留着旧的管理员账号,确认业务不再需要后及时删除或降权。同时检查一遍网站是否留有对方植入的统计代码、外链或后门文件。这些检查不需要很深的技术背景,用网站后台的用户列表和文件管理器的修改时间就能初步判断。
交接的下一步,是把所有账号的续费日期和到期提醒整理成一张表,设置提前提醒。域名和服务器一旦过期,恢复成本远高于交接本身。