网站制作交付时,你应拿到的不只是一个后台账号和密码,而是一整套能证明“这个站归你、你能独立维护、换人也能接手”的资料。常见误解是:网站上线能打开就算交付完成。实际上,域名、服务器、源码、数据库、账号权限和备案信息如果留在服务商手里,你只是租了一个能看的页面,并不是真正拥有它。下面按资料类别说明该收什么、怎么核对、什么条件下可以放宽。
域名是网站的门牌,必须确认注册商账号由你掌握。交付时应拿到域名注册商名称、域名管理账号、到期时间,以及域名解析记录(A记录、CNAME记录等)。核对方法是自己登录注册商后台,看域名持有人信息是否能改成你的邮箱和手机号。如果对方只给你一个“解析已配好”的结果,不给你注册商账号,后续续费、转出、改解析都会受制于人。
服务器或虚拟主机同理。你需要拿到主机服务商名称、控制面板登录方式、FTP或SSH信息、数据库地址与账号。适用条件是:如果网站托管在对方自建机房或代理平台上,至少要拿到可迁移的完整数据,而不是只能通过他们的后台改内容。判断结果是——你能把域名解析指向别的主机,并把网站数据搬过去,才算控制权完整。
源码是网站的程序文件,数据库存的是文章、用户、订单等内容。交付时应拿到完整源码压缩包和数据库导出文件(常见为.sql格式)。核对时不要只看文件数量,要实际做一次恢复测试:在本地或测试服务器导入数据库、配置好连接信息,看网站能否正常打开。这一步能暴露“只给了前台模板、没给后台逻辑”或“数据库缺表”的问题。
如果网站用的是开源CMS,比如WordPress、Typecho等,源码本身可以重新下载,但你的主题、插件、上传的图片和数据库仍是独有资料,必须单独拿到。适用条件是:对方以“系统是现成的,不用给源码”为由拒绝时,你至少要拿到全部上传文件和数据库导出,否则换环境后内容会丢。
后台账号要拿到最高管理员权限,而不是一个只能发文章的编辑账号。核对方法是登录后查看用户管理、插件管理、主题管理、设置等菜单是否可见。如果对方只给编辑角色,你无法安装插件、改固定链接、恢复备份,遇到问题仍要找人。
同时要拿到与后台绑定的邮箱和手机号控制权。很多CMS找回密码依赖邮箱,如果邮箱是对方注册的,你改不了密码。适用条件是:如果对方坚持保留超级管理员账号作为“售后维护入口”,你应要求至少有两个管理员账号,其中一个归你,并书面约定对方不得擅自改动。
如果网站使用中国大陆的服务器,通常需要ICP备案。交付时应确认备案主体是谁、备案号是多少、备案账号能否由你登录修改。备案主体不是你的名字,后续变更或注销会很麻烦。核对方法是到工信部备案系统查询该域名对应的主体信息,看是否与你的公司或个人一致。
SSL证书也要确认。你需要拿到证书文件或签发账号,知道到期时间。如果证书由服务商自动续签,要确认续签失败时谁会收到通知。适用条件是:证书是免费自动签发的,可以不要文件,但必须确认续签机制绑在你的账号上,而不是对方私人账号上。
把下面几项逐条打勾,缺一项就书面追问,不要口头确认:
拿到资料后,下一步是做一次迁移演练:把源码和数据库恢复到另一台测试服务器,改好配置,看网站能否正常访问。能跑通,说明交付资料完整;跑不通,缺什么就继续要什么。这一步比任何口头承诺都可靠。