Как вернуть доступ к сайту от агентства: список ключей

Многие компании обнаруживают, что у них нет ключей от собственного сайта, только тогда, когда что-то ломается. Агентство перестало отвечать, сотрудник ушёл, а домен зарегистрирован на кого-то другого. Тогда вопрос «как вернуть доступ к сайту от агентства» становится срочным, а каждый день стоит клиентов.

В этом совете я показываю, какие ключи есть у каждой компании в сети и кто должен их хранить. Вы получаете контрольный список, готовое сообщение для агентства и описание типичных мошеннических схем. Это общие практические знания, а не юридическая консультация. Состояние описываю на 29 октября 2026 г., а подробности норм и правил платформ проверяйте в источниках.

Почему отсутствие ключей — реальная проблема

Сайт компании — это не один файл, а несколько аккаунтов: домен, сервер, профиль компании в Google, аналитика, Facebook и Instagram. Каждый из них мог завести кто-то другой.

Типичные сценарии выглядят так:

• агентство зарегистрировало домен на себя, потому что «так было быстрее»,
• Профиль компании в Google завёл бывший сотрудник на личный аккаунт,
• рекламный аккаунт Meta привязан к личному профилю человека, который у Вас уже не работает,
• пароли лежат в одном письме или в голове одного человека.

Шаг 1: проверьте, кто абонент домена

Домен — это адрес, по которому клиенты Вас находят и на котором работает корпоративная почта. У кого домен, у того самый сильный козырь в переговорах. Поэтому проверьте его в первую очередь.

1. Зайдите на сайт dns.pl и проверьте свой домен .pl в поисковой форме WHOIS. Вы увидите регистратора и даты, а если абонент — компания, то и её название. Данные физических лиц скрыты.
2. Загляните в документы после завершения проекта: счета-фактуры, письма с подтверждением регистрации, сообщения от регистратора.
3. Спросите агентство или человека, который заводил домен, на кого он зарегистрирован. Попросите ответить письмом.

Важны два понятия. Абонент — лицо или компания, которые заключили договор на содержание домена и на которых он записан в реестре. В быту о нём говорят «владелец домена». Регистратор — компания, у которой Вы содержите и оплачиваете домен.

В идеале абонентом является Ваша компания (с Вашим NIP, польским налоговым номером), а аккаунт у регистратора оформлен на Ваш адрес e-mail. У агентства может быть вспомогательный доступ, но оно не является абонентом.

Шаг 2: включите автопродление и защитите платёжные данные

Просроченный домен — одна из самых дорогих мелких ошибок. Сайт исчезает, а почта перестаёт работать. По данным dns.pl, домен .pl после окончания оплаченного периода ждёт до 30 дней продления у регистратора, а затем его может зарегистрировать кто-то другой.

Что сделать сразу:

• включите автопродление в панели регистратора,
• проверьте карту или платёжные данные, чтобы срок действия карты не истекал раньше продления,
• настройте напоминания на два разных адреса e-mail, в том числе один в другом домене, не в корпоративном,
• запишите дату окончания домена в календарь за 30 дней до срока.

Если домен у агентства, попросите подтвердить, до какого числа он оплачен и кто платит за последующие продления. Домен, сервер и SSL-сертификат я приведу в порядок в рамках услуги Домен и хостинг.

Шаг 3: список ключей для проверки

Таблица показывает, что проверить. В последнем столбце должна быть Ваша компания, а не исполнитель.

Правило одно: аккаунт Ваш, исполнитель получает доступ. Обратная схема, то есть Ваша компания, «приглашённая» в чужой аккаунт, означает, что ключи держите не Вы.

Шаг 4: Google и Meta — аккаунты, которые легко упустить

Эти три места обычно заводят «заодно», а потом никто о них не помнит.

Профиль компании в Google

В настройках профиля компании откройте раздел «Пользователи и доступ». Основным владельцем должен быть аккаунт Вашей компании. Агентство может быть менеджером, который не добавляет и не удаляет пользователей, а по окончании сотрудничества его легко удалить. Основной владелец только один, поэтому добавьте от компании ещё хотя бы одного владельца.

Google Analytics 4 и Search Console

В GA4 (Администратор → Управление доступом, на уровне аккаунта и ресурса) позаботьтесь, чтобы роль администратора была у двух человек из Вашей компании. В Search Console (Настройки → Пользователи и разрешения) проверьте, кто является владельцем. Если им является только исполнитель, попросите добавить Вас как владельца или, если у Вас есть доступ к DNS домена, подтвердите право собственности самостоятельно. После окончания сотрудничества удалите также его токены подтверждения, иначе он сможет снова подтвердить право собственности. Благодаря этому показатели и данные о поисковых запросах остаются у Вас, даже после смены агентства. Если отслеживание звонков и форм нужно улучшить, помогу в услуге Аналитика и теги.

Meta Business

В Meta Business Suite откройте настройки бизнес-портфолио (раньше Business Manager) и посмотрите, у кого полный контроль, кому принадлежат рекламные аккаунты и страница на Facebook. Частая ошибка — единственный человек с полным контролем, который ушёл из компании. Позаботьтесь о двух таких людях из Вашей компании и включите для них двухфакторную аутентификацию. Что делать, если аккаунт уже перехватил посторонний, я описываю в совете о захваченном бизнес-аккаунте на Facebook.

Профиль компании в Google я создам и приведу в порядок в рамках услуги Профиль компании в Google.

Шаг 5: как вернуть доступ к сайту от агентства

Если ключи у исполнителя, действуйте спокойно, по существу и письменно.

1. Соберите документы: договор, счета-фактуры, подтверждения платежей, переписку о домене и хостинге.
2. Отправьте просьбу по почте с конкретным сроком. Готовый текст ниже.
3. Попросите передать абонента домена, данные для входа в панель хостинга, администратора в GA4, Search Console, Профиле компании и Meta, а также копию сайта.
4. Смените пароли и добавьте второго человека сразу после получения доступов.
5. Если агентство молчит, проверьте положения договора о передаче прав и передаче домена. При споре проконсультируйтесь с юристом, потому что многое зависит от содержания договора.

Готовое сообщение для копирования:

Добрый день, в связи с завершением сотрудничества прошу передать доступы к моему сайту и связанным аккаунтам: домену (смена абонента на мою компанию), панели хостинга, Google Analytics 4, Search Console, Профилю компании в Google и Meta Business, а также копию файлов сайта и базы данных. Прошу подтвердить получение и передать доступы до [дата]. По вопросам прошу связываться по электронной почте.

О том, что записать в договор, чтобы проблема не вернулась, я пишу в совете о договоре на создание сайта.

Поддельные «счета за продление домена»

В почтовые ящики компаний приходят сообщения, которые выглядят как счёт за продление домена или предупреждение, что он вот-вот истечёт. Отправитель бывает неизвестным, сумма завышенной, а ссылка ведёт на оплату или форму с данными. Такие сообщения играют на том, что никто не помнит, у кого домен.

Как защититься:

• не переходите по ссылкам в письме со счётом от незнакомой компании,
• войдите в панель своего регистратора (адрес введите вручную) и проверьте срок действия,
• спросите человека или агентство, которое занимается доменом, их ли это сообщение,
• не платите под давлением срока «в течение 24 часов».

Родственное мошенничество я описываю в совете о подмене номера счёта в счёте-фактуре.

Шаг 6: менеджер паролей и два человека

Последний ключ — это место, где Вы храните остальные. Пароли в письмах и на бумажках — риск, а менеджер паролей с корпоративным аккаунтом хранит доступы в одном хранилище с разделением по людям.

Что настроить:

• общее корпоративное хранилище с логинами к домену, хостингу, Google и Meta,
• двухфакторную аутентификацию везде, где она доступна,
• второго человека с правами администратора в каждом важном аккаунте,
• аварийный листок с кодами восстановления в надёжном месте под замком,
• обзор доступов раз в несколько месяцев и после каждого ухода сотрудника или исполнителя.

Если хотите проверить, устойчив ли сам сайт к простым атакам, я проведу аудит безопасности. Если не хотите самостоятельно следить за обновлениями и резервными копиями, этим занимается техническая поддержка.

Итог

Ключи от компании в сети — это домен, хостинг, Google и Meta, и все они должны быть записаны на Вашу компанию, с двумя людьми, имеющими доступ. Начните с проверки абонента домена и включения автопродления, потому что здесь проще всего допустить дорогую ошибку.

Если Вы не знаете, у кого Ваши доступы, или агентство не хочет их выдавать, напишите мне. Помогу привести в порядок домен, хостинг и аккаунты, а сайт Вы можете сразу проверить в бесплатном инструменте «Проверить сайт».