Какие доступы нужны от разработчика сайта и на чьё имя их забрать (2026)

От разработчика сайта нужны шесть вещей: домен, хостинг, админка, Яндекс Вебмастер, Яндекс Метрика и почта на домене. Сайт ваш тогда, когда домен записан на вас в реестре, хостинг оплачивается с вашего аккаунта, а в сервисах Яндекса вы значитесь владельцем. Ниже: что и на чьё имя забирать, как проверить это за вечер и в каком порядке действовать, чтобы ничего не потерять.

Коротко. Пароль от чужого аккаунта даёт только вход. Домен принадлежит тому, кто записан администратором в реестре, счётчик Метрики — тому, на чей логин он заведён, а в Вебмастере владельцем числится каждый, кто подтвердил сайт. Поэтому после сдачи мало собрать пароли: каждую вещь нужно перевести на себя и снять лишних владельцев. Начинать с домена: без него остальное не держится.

Чем доступ отличается от владения?

Доступ — это возможность войти. Владение — это право распоряжаться: продлить, перенести, удалить, выдать доступ другому и отобрать его. Подрядчик может прислать вам логин и пароль от кабинета регистратора, и вы туда даже войдёте. Только кабинет останется его, домен в нём тоже, и письмо о продлении придёт на его почту.

Разница всплывает в самый неудобный момент. Подрядчик закрыл студию, сменил телефон, поссорился с вами из-за последнего платежа или просто перестал отвечать. Пока всё было хорошо, разницы между «у меня есть пароль» и «это моё» никто не замечал.

Слева то, что обычно присылают в мессенджере после сдачи. Справа то, что на самом деле делает домен вашим: строка «администратор» в реестре.

Для каждой строки списка ниже правило одно. Спрашивайте не «есть ли у меня пароль», а «на чьё имя это записано и кто может отобрать у меня вход».

Какие доступы нужны от разработчика сайта: полный список

Шесть основных позиций и одна-две по ситуации. Колонка справа важнее средней: она говорит, как убедиться самому, без слов подрядчика.

Что	На чьё имя должно быть	Как проверить самому
Домен	Вы или ваша компания администратор в реестре	WHOIS у любого регистратора: регистратор и дата оплаты; в кабинете регистратора — ваши данные в анкете
Хостинг	Договор и аккаунт на вас, оплата с вашей карты или счёта	Счёт за хостинг приходит вам, вход по вашей почте
Админка сайта	Учётная запись с правами главного администратора на вашей почте	Создать тестового пользователя и удалить его
Яндекс Вебмастер	Ваш Яндекс ID с ролью «Владелец»	«Настройки → Права доступа»: кто ещё владелец
Яндекс Метрика	Счётчик заведён на ваш логин	Вы входите в Метрику под логином, на который заведён счётчик
Почта на домене	Почтовый сервис подключён к вашему аккаунту	Вы сами можете завести новый ящик
Исходники и база	Копия лежит у вас на диске	Архив скачан и открывается
Формы, CRM, оплата	Заявки приходят на вашу почту, касса на ваше юрлицо	Отправить тестовую заявку с сайта

Если сайт ещё делается, этот список лучше вписать в техническое задание отдельным пунктом. Как это оформить, разбирал в статье про техническое задание на сайт: что записано до старта, о том не спорят на сдаче.

На чьё имя должен быть записан домен?

На вас. По правилам регистрации доменов .RU и .РФ администратор домена — «пользователь, на имя которого зарегистрировано доменное имя в Реестре». Именно у администратора есть право продлевать домен и передавать его другому лицу. Пароль от кабинета этих прав не даёт: кабинет просто окно, через которое администратор их осуществляет.

Домен регистрируется на один год, продлевать можно сколько угодно раз. За 50–60 дней до конца срока регистратор шлёт администратору письмо о продлении. После окончания срока есть ещё 30 дней, когда продлить может только прежний администратор, дальше домен освобождается и его может зарегистрировать кто угодно.

Предупреждение о сроке получает тот, кто записан администратором, и почта в кабинете на это не влияет. Если администратор подрядчик, вы узнаете о проблеме, когда сайт уже не открывается.

Передать домен с подрядчика на вас можно, пока действует регистрация, за немногими исключениями из правил. Администратор подаёт регистратору письменную заявку, вы заключаете договор с тем же регистратором и подтверждаете согласие, после чего регистратор обязан выполнить заявку за три рабочих дня. Ограничение важное: после истечения срока регистрации передача уже не допускается. Поэтому домен забирают сразу после сдачи.

Проверить, кто записан, можно самому. Сервис WHOIS есть у любого регистратора: для частного лица имя там скрыто, но видно, кто регистратор и до какой даты оплачен домен. Полные данные администратора видны в кабинете, в анкете владельца. Если там фамилия подрядчика или название его студии, домен пока не ваш, сколько бы паролей вам ни прислали.

Важно. Не просите подрядчика «просто поменять почту в кабинете на вашу». Почта в кабинете и администратор в реестре — разные вещи. Нужна именно передача права администрирования через заявку регистратору.

Почему хостинг должен быть на вашем аккаунте?

Хостинг — это место, где физически лежат файлы и база сайта. Договор с хостером заключает тот, кто завёл аккаунт, и он же решает, что с аккаунтом будет. Перестал платить, удалил, забыл продлить: сайт исчезает вместе с почтой и всеми данными, если резервные копии лежали там же.

Через хостинг же обычно продлевается сертификат безопасности, тот самый замочек в адресной строке. Бесплатный сертификат Let's Encrypt живёт 90 дней, и продлевать его рекомендуется каждые 60. Автопродление настраивают на хостинге, так что при чужом аккаунте вместе с подрядчиком уходит и человек, который следит, чтобы оно работало.

Нормальный ход такой. Вы сами регистрируете аккаунт у хостера на свою почту и своё юрлицо, оплачиваете тариф и выдаёте подрядчику доступ на время работ. Если сайт уже стоит на чужом аккаунте, спросите в поддержке хостера, как перенести услугу или сам сайт на ваш аккаунт: порядок у всех свой.

Пишу о работе с подрядчиками в Telegram. Что прописать до старта и где обычно теряются домены и права. Короткие разборы из практики, без рассылок.

Читать в Telegram

Какой доступ к админке считается вашим?

Тот, у которого права главного администратора и который привязан к вашей почте. Логин вида «admin» с паролем, известным подрядчику, вашим не считается: восстановление пароля уйдёт туда, куда он был заведён.

Проверка занимает несколько минут. Зайдите под своей учётной записью, создайте нового пользователя, дайте ему права, потом удалите. Получилось — права у вас полные. Если какой-то раздел админки закрыт или кнопок управления пользователями нет, у вас редакторский доступ. Хозяйского пока нет.

Учётку подрядчика после сдачи не удаляйте сразу, если впереди поддержка. Понизьте её до нужной роли или смените пароль и отдайте ему новый, когда он понадобится.

Как забрать Яндекс Вебмастер и убрать лишних владельцев?

В Вебмастере владельцем становится каждый, кто подтвердил права на сайт: метатегом, файлом, записью в DNS или через регистратора. Подрядчик обычно подтверждает сайт на свой логин, потому что ему нужно следить за индексацией. Владельцев при этом может быть несколько. Любой из них выдаёт роли другим, а подрядчик с доступом к сайту способен удалить ваш код подтверждения и отозвать вашу роль.

Действовать стоит так. Сначала подтвердите права на свой Яндекс ID. Затем откройте «Настройки → Права доступа» и посмотрите, кто ещё значится владельцем. Подрядчику на время поддержки хватит роли «Редактирование»: по справке Яндекса, у неё полный доступ к данным сайта, но назначать и сбрасывать права она не может.

Чтобы снять с подрядчика роль владельца, сначала удаляют с сайта его код подтверждения: метатег, файл или DNS-запись с его кодом. Потом в правах доступа нажимают «Отозвать роль». И обратное правило: свой код подтверждения при переделках сайта удалять не давайте. Яндекс периодически перепроверяет права, и без кода сайт переходит в «неподтверждённые».

На приёмке я чаще всего вижу два хвоста: домен на старой студии и счётчик Метрики на чужом логине. Пароли от того и другого у заказчика при этом есть, поэтому он искренне уверен, что всё его.

Герман Садуртдинов

Почему доступа к Метрике мало?

Потому что счётчик принадлежит тому логину, на который он заведён, а остальным выдаётся гостевой доступ. Даже самый широкий из гостевых, «Редактирование», по справке Метрики позволяет полностью управлять счётчиком, кроме двух вещей: удалить его и перенести на другой аккаунт. Владелец счётчика может в любой день закрыть вам доступ, и вся история посещений останется у него.

Правильный результат: счётчик переносят на ваш логин. Владелец делает это сам, в настройках счётчика есть кнопка «Перенести на другой аккаунт». Если подрядчик пропал, остаётся запасной путь: подтвердить права на сайт в Вебмастере под своим аккаунтом и заполнить форму переноса счётчика. Сработает она, только если счётчик собирает статистику по одному этому сайту.

Отсюда и порядок: сначала Вебмастер, потом Метрика. Подтверждённый Вебмастер работает ключом к счётчику, если по-хорошему договориться не вышло. Цели в Метрике, кстати, лучше проверить сразу после переноса: как это делается, есть в чек-листе приёмки сайта.

Что ещё обычно забывают передать?

Почту на домене. Ящики вида info@ваш-сайт.ру живут в почтовом сервисе, подключённом к чьему-то аккаунту. Если это аккаунт подрядчика, при расставании ящики, а с ними и переписка с клиентами, остаются у него. Проверка та же, что с админкой: можете сами завести новый ящик, значит, сервис ваш.

DNS-записи. Обычно они управляются у регистратора или хостера, поэтому решаются вместе с доменом. Если DNS вынесены к третьему сервису, это ещё один аккаунт в списке.

Исходники и база. Копия сайта должна лежать у вас на диске: сервер, который вы не контролируете, копией не считается. Попросите архив файлов и выгрузку базы, скачайте и убедитесь, что архив открывается.

Куда уходят заявки. Формы на сайте отправляют письма на какой-то адрес, иногда в CRM или мессенджер. Если адрес подрядчика, ваши заявки читает он. Отправьте тестовую заявку и посмотрите, куда она пришла.

В каком порядке забирать доступы?

Порядок задаёт зависимость: каждая следующая вещь опирается на предыдущую.

Домен. Передача права администрирования через регистратора. Пока домен не ваш, всё остальное можно потерять одним непродлением.
Хостинг и почта. Аккаунт на вас или перенос услуги. Тут же резервная копия сайта у вас на диске.
Админка. Своя учётная запись главного администратора, проверка через создание пользователя.
Вебмастер. Подтверждение прав на свой Яндекс ID, ревизия владельцев.
Метрика. Перенос счётчика на свой логин, проверка целей.
Заявки. Тестовая заявка с каждой формы сайта.

У меня при живом подрядчике весь список обычно укладывается в неделю, и большая часть уходит на ожидание: три рабочих дня у регистратора, до суток на проверку прав в Вебмастере. Собственной работы у вас на вечер.

Как передавать пароли, чтобы они не утекли?

Пароль, однажды отправленный в общий чат, считайте известным всем участникам этого чата. Схема такая: подрядчик передаёт доступ, вы сразу меняете пароль и храните новый в менеджере паролей. Делиться входом с подрядчиком дальше лучше через отдельную учётную запись с нужной ролью, чем через свой пароль.

Отдельно включите двухфакторный вход там, где он есть: у регистратора, хостера, на почте и на Яндекс ID. Код подтверждения при этом должен приходить на ваш телефон. Если двухфакторку настраивал подрядчик на свой номер, войти без него вы не сможете.

Какой доступ оставить подрядчику после сдачи?

Ровно тот, что нужен для работ, которые он продолжает делать. Если подрядчик остаётся на поддержке сайта, ему нужны админка, хостинг и, возможно, Вебмастер. Но в роли гостя: отдельная учётная запись в админке, доступ к хостингу через ваш аккаунт, «Редактирование» в Вебмастере и Метрике.

Владельцем чего-либо он после сдачи быть не должен. Это не про недоверие. Студии закрываются, сотрудники меняются, и вы просто не хотите однажды искать человека, который пять лет назад подтвердил ваш сайт на свой логин.

Что забрать с собой. Доступ — это вход, а владение означает право распоряжаться, и проверять надо второе. Домен: вы администратор в реестре, передача через заявку регистратору и только пока регистрация не истекла. Хостинг и почта: аккаунт на вас, копия сайта у вас на диске. Админка: своя учётная запись главного администратора. Вебмастер: подтвердить сайт на свой Яндекс ID и снять лишних владельцев. Метрика: перенести счётчик на свой логин, сначала подтвердив Вебмастер. После передачи сменить пароли, включить двухфакторный вход на свой телефон, подрядчику оставить гостевые роли.

Источники

Частые вопросы

Какие доступы нужны от разработчика сайта в первую очередь?

Домен. Он должен быть записан на вас как на администратора в реестре. Следом хостинг на вашем аккаунте, затем админка, Яндекс Вебмастер и Метрика. Без своего домена остальные доступы держатся на чужой воле.

Подрядчик прислал логин и пароль от регистратора. Домен теперь мой?

Нет, если администратором в анкете домена указан он. Пароль даёт вход в кабинет, а права продлевать и передавать домен принадлежат администратору. Нужна передача права администрирования через заявку регистратору.

Сколько занимает передача домена?

По правилам регистрации доменов .RU и .РФ регистратор выполняет заявку за три рабочих дня после того, как вы заключили с ним договор и подтвердили согласие. Если домен сам недавно сменил администратора, передать его снова нельзя ещё 30 дней.

Можно ли забрать Метрику, если подрядчик не отвечает?

Можно, если счётчик собирает статистику только по вашему сайту. Подтвердите права на сайт в Яндекс Вебмастере под своим аккаунтом и заполните форму переноса счётчика в Метрике.

Нужно ли удалять подрядчика из Вебмастера?

Роль владельца с него стоит снять, а доступ можно оставить на время поддержки в роли «Редактирование». Чтобы снять владельца, удалите с сайта его код подтверждения и нажмите «Отозвать роль» в правах доступа.

Что делать, если домен уже истёк, а записан на подрядчика?

Ещё 30 дней после окончания срока продлить домен может только прежний администратор, то есть подрядчик. Передать его в это время нельзя. Ищите подрядчика немедленно: после этих 30 дней домен освободится, и его сможет зарегистрировать любой.

Стоит ли прописывать передачу доступов в договоре?

Да, отдельным пунктом со списком: что, на чьё имя и в какой срок после сдачи. Проще всего это сделать в техническом задании, тогда список становится частью приёмки.

Разберу, что из вашего сайта на самом деле ваше, за один созвон

Пришлите адрес сайта и что вам передал подрядчик. Пройду по шести позициям, скажу, что записано на кого, и дам порядок действий, чтобы вам не тратить вечера на справки регистраторов.

Оставить заявку

Какие доступы должен отдать подрядчик и как проверить, что они ваши