域名、主机和账号的归属,应当在合作开始前写进一份可交接的清单:域名注册商账号归谁、主机服务账号归谁、WordPress后台管理员账号归谁、各自用什么邮箱和付款方式,以及合作结束后如何转移。多人协作时,最稳妥的做法是让出资方或网站所有者持有域名和主机的最终控制权,执行方使用被授权的子账号或独立管理员账号,而不是把全部权限集中在一个人的私人邮箱里。
WordPress网站的访问链路大致是:域名解析到主机,主机上运行WordPress,WordPress后台再分角色。对应就有三层账号。
三层里,域名层最关键。域名一旦被个人账号锁定,即使网站内容全部交付,所有者也可能拿不回解析权。主机层决定网站能否续费和恢复。站点层影响日常运营,但通常可以通过主机后台重置。约定归属时按这个优先级排序,先锁定域名,再谈主机,最后细化后台角色。
不同合作模式适用的约定不同,可以按下面三种情况判断。
委托建站、一次性交付:域名和主机由网站所有者自行注册并付费,执行方只拿临时管理员账号或子账号。交付完成后,所有者修改密码、移除执行方账号,并确认域名注册邮箱是自己的长期邮箱。代价是前期需要所有者配合注册,好处是产权清晰、几乎没有交接风险。
长期代运营:所有者保留域名和主机的所有权与付款方式,代运营方使用独立管理员账号,双方各自开启两步验证。代运营方可以管理内容和插件,但不掌握域名转移码和主机账单。代价是部分操作需要所有者配合确认,好处是合作终止时不需要迁移资产。
执行方代购、后续转移:由执行方先行购买域名和主机,再约定转移条件和时间点。这种方式必须写清转移触发条件,例如尾款结清后若干工作日内提供域名转移码、移交主机账号或协助迁移到所有者账号。代价是存在扯皮空间,只适合双方信任度高、且有书面约定的情况。
把以下项目逐条填好,双方确认后各自留存。这是最直接的落地步骤。
检查结果这样判断:如果任意一项的持有人只有一个私人邮箱,且该邮箱不属于网站所有者,就属于高风险项,应在开工前调整。如果域名和主机都归所有者、执行方仅有可撤销的授权,则交接成本最低。
归属争议往往不是出在权限设置,而是出在“谁买的、用谁的邮箱买的”。建议域名和主机统一使用网站所有者控制的邮箱注册,付款记录保留在所有者可查的账户中。执行方需要操作时,通过邀请子账号或协作者的方式加入,而不是直接使用所有者的登录密码。
如果已经用了执行方的私人邮箱注册,可以核对注册商和主机后台是否支持修改账号邮箱与转移域名。支持的话,尽早改成所有者邮箱;不支持或流程复杂的,把转移安排写进交付条件里,并预留足够时间,避免域名到期前才处理。
WordPress后台层面,避免多人共用admin这类默认用户名。每个协作者一个账号,按需分配编辑、作者或管理员角色。角色越少,误操作和权限外泄的面越小,人员变动时也只需要停用单个账号。
把上面的清单复制成一份表格,先填域名和主机两行的持有人与邮箱,再填WordPress管理员名单。填完后发给合作方确认,双方对不一致的项当场定归属。这份表就是后续交接和排查权限问题的依据。