一个做灯具出口的客户想换建站服务商，向老服务商要域名和后台密码，对方迟迟不配合，一来二去拖了两个月，网站续费也停了，域名差点被注销。这类纠纷我们每年都见几回，而且它不只是商务问题——账号在谁手里，直接决定网站安全防护体系里的第一道门锁在谁手上。
账号归属的三层划分
域名注册账号、服务器或主机账号、网站后台账号，三层要分开看。域名是最要命的，域名在别人手里，等于房产证押在装修队那儿；服务器账号决定数据和迁移自由；后台账号决定日常运营。健康的持有方式是：域名和服务器用客户自己的名义注册，服务商只有操作权限，没有所有权。
具体怎么查：登录域名注册商查注册人邮箱和绑定手机，登录云控制台看主账号是谁实名认证的，再看网站后台的用户列表里有没有陌生名字。三项查完，归属是否健康一目了然，全程用不到半小时。查的时候顺手把后台管理员列表截图存档，半年后人员变动再翻出来对比，谁多谁少一目了然。
交接不清埋的安全雷
- 老服务商员工手里还留着后台密码，谁知道哪天会被怎么用
- 账号绑定的还是服务商员工的手机号，改密码时验证码收不到
- 小程序、企业邮箱、统计工具的账号散落在各种聊天记录里
有个真实教训：某客户的官网数据还留存在前服务商手里，双方闹掰后，对方没做任何破坏，只是“不小心”让续费过期了三天，收录掉了大半。不出恶意的疏忽，比恶意更难追责。所以交接完成时，一定要拿到书面确认：所有账号已移交、旧权限已作废，这样网站安全防护的钥匙才算真正拿到手。
新合作就该谈清楚的规则
签合同的时候写明：域名、服务器、数据库的所有权归甲方，乙方保留维护所需的操作权限，合作终止时配合交接并书面确认。这一条写进去，后面所有的扯皮都省了。真遇到不给密码的，先通过注册商的域名转移流程维权，别一直拖着。
还有一句给同行的实在话：规范的服务商不怕这条条款，恰恰相反，写得清楚的合作边界能减少九成后期纠纷，留下的客户反而更长久。
建议
今天就去查一下自己域名的注册邮箱和绑定的手机号是谁的，答不上来的赶紧改。需要把散落的账号理成一张清单、纳入网站安全防护日常管理的，比格网络做交接梳理是常规服务，半天时间把归属和权限彻底理清。
