建站交付时域名、服务器和源代码应该归谁？企业避坑指南

企业网站可以委托建站公司设计和开发，但域名、服务器、源代码、数据库及第三方平台账号的归属必须在合同和交付单中写清楚。实践中最麻烦的问题不是页面不好看，而是企业想换服务商时才发现域名不在自己名下、服务器无法登录、程序不能导出，最终只能重新建站。

一、域名应由企业持有和管理

域名相当于网站长期使用的网络地址，也是品牌资产。建议使用企业真实名称和资料注册，企业负责人或指定管理员掌握注册商账号、实名认证信息和续费权限。建站公司可以代为解析和配置，但不宜长期使用服务商个人信息注册。

验收时应确认注册商名称、域名到期日、实名认证主体、管理账号、绑定手机和邮箱。账号应绑定企业可持续使用的联系方式，不能只绑定已离职员工或外包人员手机号。

二、服务器或云主机需要明确控制权

如果企业单独购买云服务器，建议使用企业自己的云平台账号，并为技术服务商创建受限的协作账号。这样既方便维护，也能在合作变化时收回权限。若使用建站公司的共享主机，应在合同中注明空间大小、流量、备份、续费价格、数据导出和迁移条件。

服务器控制权不等于所有人都使用最高权限。日常维护应遵循最小权限原则：内容编辑只进入后台，开发人员按项目需要使用FTP或部署账号，数据库账号限制访问范围，最高权限由企业指定负责人妥善保管。

三、源代码能否交付取决于合同和产品类型

定制开发项目通常应交付约定范围内的前端代码、后端程序、数据库结构和部署说明，但第三方商业组件、字体、图片素材和云服务可能只有使用许可，不能随意转让。SaaS建站或模板租用本质上是使用平台服务，往往不能获得完整平台源代码。

签约前需要问清楚：购买的是一次性定制开发、模板授权还是按年租用；停止续费后网站是否继续运行；能否导出文章、产品、客户线索和图片；迁移到其他服务器是否需要额外费用。

四、数据库和上传资料必须可以完整导出

即使拿到程序，如果没有数据库和上传目录，网站仍无法完整恢复。交付包应至少包含源代码、数据库备份、图片与附件、配置说明和程序版本信息。备份中的密码、密钥和客户信息属于敏感数据，传输和存储时应加密，并限制接触人员。

五、这些第三方账号也不能遗漏

• SSL证书申请与续期方式。
• 短信、邮件、地图、支付和对象存储平台。
• 微信公众号、微信开放平台和小程序管理员权限。
• 百度搜索资源平台、统计系统和广告账户。
• 企业邮箱、CDN、防火墙和网站监控服务。
• 代码仓库、自动部署平台和备份存储位置。

第三方服务应使用企业主体创建主账号，再按需要邀请服务商。不要把同一个最高权限密码发给多人，更不要把密钥直接写在网页前端或聊天记录中。

六、交付清单建议写进合同附件

1. 域名注册商、持有人、到期日及解析记录。
2. 服务器配置、到期日、登录方式和续费价格。
3. 网站前后端代码、数据库、上传文件及版本说明。
4. 后台地址、管理员角色和密码交接方式。
5. 第三方授权、商业素材和不可转让组件清单。
6. 备份策略、恢复方法和最近一次可用备份。
7. 免费维护期限、收费标准和故障响应范围。
8. 终止合作时的数据导出、迁移支持和账号回收流程。

七、接收账号后立即完成安全交接

企业收到账号后应更换临时密码，启用多因素验证，删除测试账号和离职人员权限，并建立内部资产表。密码不要通过公开群聊长期保存，密钥变更后还要同步更新网站配置，避免直接修改导致服务中断。

如何判断合作方式是否透明

专业服务商会在项目前期说明不同产品的所有权、授权和续费差异，并提供清晰交付清单。如果对方始终拒绝说明域名注册主体、数据导出方式或停服后的处理规则，企业应在签约前解决，而不是等网站上线后再争议。

建站资产的核心原则是：企业掌握关键资产，服务商获得完成工作所需的权限；账号可交接、数据可备份、网站可迁移、责任可追踪。

需要规划独立部署和长期维护时，可了解南昌网站建设与定制开发，并在项目启动时确认完整交付范围。