Πρακτικός οδηγός για επιχειρήσεις που θέλουν να διατηρήσουν τον έλεγχο του domain, του DNS, του hosting, του WordPress και των λογαριασμών μέτρησης.
Σύντομη απάντηση
Πριν αλλάξετε web agency ή εξωτερικό συνεργάτη, βεβαιωθείτε ότι η επιχείρηση μπορεί να προσπελάσει και να ελέγξει κάθε λογαριασμό που κρατά την ιστοσελίδα online. Ο ελάχιστος έλεγχος περιλαμβάνει registrar και domain, DNS, hosting, λογαριασμό WordPress Administrator, αποστολή email, Google Analytics, Search Console, Tag Manager και επαληθευμένα backups. Καταγράψτε τον πραγματικό κάτοχο, το email ανάκτησης, τα δικαιώματα κάθε χρήστη και τη διαδικασία μεταφοράς πριν ακυρώσετε υπηρεσία ή αλλάξετε κωδικούς.
Θέλετε να αλλάξετε ιστοσελίδα ή συνεργάτη, αλλά δεν είστε βέβαιοι ποιος λαμβάνει την ανανέωση του domain ή πού βρίσκεται το τελευταίο backup. Πριν ξεκινήσουν οι αλλαγές, ένας οργανωμένος έλεγχος μετατρέπει αυτές τις απορίες σε συγκεκριμένες ενέργειες και υπεύθυνους.
Γιατί ο έλεγχος ιδιοκτησίας είναι επιχειρησιακή ανάγκη
Μια ιστοσελίδα δεν είναι ένα login. Είναι αλυσίδα υπηρεσιών: το domain χρησιμοποιεί nameservers, το DNS κατευθύνει website και email, το hosting φιλοξενεί αρχεία και βάση δεδομένων, το WordPress διαχειρίζεται το περιεχόμενο, ενώ τα εργαλεία μέτρησης κρατούν ιστορικά δεδομένα. Έλλειψη πρόσβασης σε έναν κρίκο μπορεί να καθυστερήσει redesign, να διακόψει email, να εμποδίσει ανανέωση ή να δυσκολέψει την αντιμετώπιση περιστατικού ασφαλείας.
Ο έλεγχος δεν είναι κατηγορία προς τον προηγούμενο συνεργάτη. Είναι διαδικασία επιχειρησιακής συνέχειας. Ένα σωστό handover δίνει στη νέα ομάδα όσα χρειάζεται για να αξιολογήσει το σύστημα, χωρίς να εκθέτει προσωπικά δεδομένα, μυστικά ανάκτησης ή περισσότερα δικαιώματα από όσα απαιτούνται.
1. Επιβεβαιώστε τον κάτοχο και τον λογαριασμό του domain
Ξεκινήστε από το domain, επειδή από αυτό εξαρτώνται η διεύθυνση του website, τα email και πολλές επαληθεύσεις τρίτων υπηρεσιών.
- Καταγράψτε την εταιρεία registrar και τον ακριβή λογαριασμό διαχείρισης.
- Ελέγξτε ότι ο registrant ή ο account holder είναι η επιχείρηση ή εξουσιοδοτημένο πρόσωπο.
- Επιβεβαιώστε ότι email και τηλέφωνο ανάκτησης είναι ενεργά και ελέγχονται από την επιχείρηση.
- Σημειώστε ημερομηνία λήξης, τρόπο ανανέωσης, transfer lock και διαδικασία έκδοσης authorization code.
- Καταγράψτε τους ενεργούς nameservers πριν γίνει οποιαδήποτε αλλαγή.
Η ICANN συνιστά στους registrants να διατηρούν ενημερωμένα τα στοιχεία επικοινωνίας, ώστε να λαμβάνουν κρίσιμες ειδοποιήσεις για το domain.
2. Χαρτογραφήστε το DNS πριν το πειράξετε
Οι αλλαγές DNS μπορούν να επηρεάσουν website, email, επαληθεύσεις και εφαρμογές. Εξάγετε ή αντιγράψτε ολόκληρη τη ζώνη και προσθέστε σύντομη περιγραφή για κάθε record. Αναγνωρίστε τουλάχιστον τα A/AAAA ή CNAME του website, MX, SPF, DKIM, DMARC, records επαλήθευσης και subdomains.
Μην διαγράφετε άγνωστα records επειδή φαίνονται παλιά. Μπορεί να εξυπηρετούν newsletter, booking, call tracking ή verification token. Αν αλλάξει ο DNS provider, δημιουργήστε πρώτα το επαληθευμένο αντίγραφο, οργανώστε χρονικό παράθυρο αλλαγής και κρατήστε σαφή διαδρομή rollback.
3. Ελέγξτε hosting, billing και δυνατότητα ανάκτησης
Επιβεβαιώστε πού φιλοξενείται το production site, ποιος λαμβάνει ειδοποιήσεις χρέωσης και ασφαλείας και ποιος μπορεί να ανοίξει support ticket. Καταγράψτε plan ή server, κύριο domain, έκδοση PHP, διαχείριση SSL, staging και μέθοδο backup.
- Η επιχείρηση πρέπει να έχει πρόσβαση στο hosting ή σε κατάλληλα περιορισμένο collaborator account.
- Πρέπει να μπορεί να ζητήσει υποστήριξη χωρίς να εξαρτάται από πρώην προμηθευτή.
- Πρέπει να γνωρίζει πού βρίσκεται το πλήρες backup και ποιος έχει δικαίωμα restore.
- Πρέπει να ξεχωρίζει το live site από staging, development και παλιά archives.
Η τεκμηρίωση του WordPress εξηγεί ότι για πλήρη επαναφορά χρειάζονται τόσο η βάση δεδομένων όσο και τα αρχεία του site. Άρα η ένδειξη «backup enabled» δεν αρκεί· χρειάζονται χρόνος τελευταίου επιτυχημένου backup, retention, τοποθεσία αποθήκευσης και δοκιμασμένη διαδικασία επαναφοράς.
4. Ελέγξτε χρήστες και δικαιώματα WordPress
Δημιουργήστε λίστα με τους WordPress users, τον ρόλο και τον επιχειρησιακό λόγο ύπαρξής τους. Οι προκαθορισμένοι ρόλοι του WordPress έχουν διαφορετικές δυνατότητες· ο Administrator μπορεί να διαχειριστεί ολόκληρο single-site installation και δεν πρέπει να είναι κοινόχρηστος λογαριασμός.
- Κρατήστε τουλάχιστον έναν Administrator που ελέγχεται από την επιχείρηση.
- Δημιουργήστε προσωπικούς λογαριασμούς για τη νέα ομάδα αντί για κοινό password.
- Δώστε το ελάχιστο δικαίωμα που απαιτεί η εργασία.
- Αφαιρέστε ή υποβαθμίστε παλιούς λογαριασμούς μόνο αφού ολοκληρωθεί και επιβεβαιωθεί το handover.
- Καταγράψτε τυχόν 2FA, SSO ή εξάρτηση από security plugin χωρίς να αποθηκεύσετε recovery codes.
Μην επικολλάτε passwords σε spreadsheet ή handover document. Χρησιμοποιήστε προσκλήσεις χρηστών ή ασφαλές password-reset flow. Η διαγραφή ενός WordPress user δεν αφαιρεί πρόσβαση από hosting, DNS, SMTP ή verification files.
5. Διασφαλίστε Analytics, Search Console και Tag Manager
Οι λογαριασμοί μέτρησης πρέπει να επιβιώνουν από την αλλαγή προμηθευτή. Ελέγξτε ότι η επιχείρηση διαθέτει owner ή administrator σε Google Analytics, Search Console και Tag Manager, καθώς και σε consent-management ή call-tracking εργαλεία που χρησιμοποιεί.
Στο Search Console, οι owners έχουν πλήρη έλεγχο του property. Καταγράψτε τη μέθοδο επαλήθευσης και μην αφαιρέσετε την παλιά πριν βεβαιωθείτε ότι η νέα παραμένει ενεργή. Η διατήρηση των ίδιων properties και containers προστατεύει τη συνέχεια των δεδομένων και αποφεύγει διπλά tags.
6. Ελέγξτε email, φόρμες και εξωτερικές συνδέσεις
Μια ιστοσελίδα μπορεί να φαίνεται κανονικά αλλά να μη στέλνει leads. Καταγράψτε SMTP ή transactional email provider, λογαριασμούς αποστολής, παραλήπτες φορμών, webhook integrations, CRM, payment gateways, maps, booking και APIs. Ελέγξτε με πραγματική δοκιμή ότι η φόρμα φτάνει στον σωστό παραλήπτη και ότι η απάντηση ή το autoresponder δεν αποκαλύπτει παλιό συνεργάτη.
7. Δημιουργήστε ασφαλές πακέτο handover
- Λίστα υπηρεσιών με owner, recovery email και υπεύθυνο επικοινωνίας.
- Αντίγραφο DNS zone και σημειώσεις για τα κρίσιμα records.
- Κατάλογος WordPress users και ρόλων χωρίς κωδικούς.
- Τοποθεσία backup, retention και βήματα restore.
- Λίστα plugins, theme, custom code και integrations που χρειάζονται άδεια ή ανανέωση.
- Καταγραφή εκκρεμών σφαλμάτων, περιορισμών και αλλαγών που δεν πρέπει να γίνουν βιαστικά.
Η σωστή μετάβαση δεν απαιτεί να μεταφέρετε τα πάντα την ίδια ημέρα. Πρώτα αποδεικνύετε πρόσβαση, μετά δημιουργείτε backup και πλάνο αλλαγής, και μόνο τότε μεταφέρετε ή ανακαλείτε δικαιώματα. Για συνεχή υποστήριξη, δείτε την υπηρεσία φροντίδας και φιλοξενίας, η οποία αντιμετωπίζει updates, monitoring και backups ως διαρκή ευθύνη και όχι ως μεμονωμένη παράδοση.
Συχνές ερωτήσεις
Πρέπει το domain να βρίσκεται πάντα στον λογαριασμό της επιχείρησης;
Η επιχείρηση πρέπει τουλάχιστον να μπορεί να αποδείξει και να ασκήσει τον έλεγχο του domain, της ανανέωσης και της ανάκτησης. Η ακριβής νομική ή λογιστική δομή διαφέρει, αλλά η πρόσβαση δεν πρέπει να εξαρτάται από ένα μόνο εξωτερικό πρόσωπο.
Να αλλάξω όλους τους κωδικούς αμέσως;
Όχι πριν χαρτογραφηθούν οι υπηρεσίες και ολοκληρωθεί ασφαλές handover. Μια πρόωρη αλλαγή μπορεί να διακόψει integrations ή να αποκλείσει την ομάδα που χρειάζεται για τη μετάβαση. Αλλάξτε σταδιακά, με καταγεγραμμένο owner και δοκιμή ανάκτησης.
Αρκεί ένα backup πριν την αλλαγή συνεργάτη;
Όχι. Χρειάζεται πλήρες και πρόσφατο αντίγραφο αρχείων και βάσης δεδομένων, σαφής τοποθεσία αποθήκευσης και πραγματική δυνατότητα restore. Για δυναμικά sites και WooCommerce, εξετάστε και το αποδεκτό διάστημα απώλειας δεδομένων.
Οργανώστε την παράδοση πριν τις αλλαγές
Ξεκινήστε με τον κατάλογο υπηρεσιών, την επιβεβαίωση πρόσβασης και το διαθέσιμο backup. Αν θέλετε βοήθεια για να χαρτογραφήσετε το υπάρχον σύστημα, συζητήστε μαζί μας την αλλαγή συνεργάτη. Στόχος είναι να οριστεί ένα σαφές πλάνο παράδοσης με βάση τις πραγματικές εξαρτήσεις της ιστοσελίδας σας.
